네트워크 프로토콜 분석 도구

소프트웨어 사용 설명

1. 분석 매개변수 설정: 먼저 분석 모드, 프로토콜 유형, 패킷 길이 범위, 소스 포트와 대상 포트 등의 조건을 선택한 후 데이터를 계속 입력합니다.
2. 입력 방식 선택:
   • 패킷 캡처 파일: .pcap, .pcapng, .cap, .txt 형식 파일을 선택하며, 여러 파일을 일괄 처리할 수 있습니다.
   • 16진수 패킷: 원본 패킷 내용을 붙여넣으며, 여러 패킷은 빈 줄로 구분할 수 있습니다.
   • URL 검사: http 또는 https 주소를 입력하여 응답 상태, 응답 헤더와 소요 시간을 확인합니다.
   • 예시 데이터: TCP, UDP, DNS, HTTP, ICMP 또는 ARP 예시를 클릭하여 분석 효과를 빠르게 체험합니다.
3. 분석 옵션 구성:
   • 프로토콜 헤더 필드: IPv4, TCP, UDP, DNS, HTTP 등의 필드 세부 정보를 표시합니다.
   • 페이로드 미리보기: 16진수 및 ASCII 형식의 페이로드 조각을 표시합니다.
   • 통계 정보: 프로토콜 분포, 데이터 패킷 수, 바이트 수와 알림 항목 통계를 생성합니다.
   • 이상 알림: TTL 낮음, IP 조각화, TCP 재설정, DNS 응답 코드 등 일반적인 알림 항목을 표시합니다.
4. 설정 저장: “설정 저장”을 클릭하면 현재 프로토콜, 필터와 표시 구성을 유지하며, 이후 열 때 자동으로 복원됩니다.
5. 분석 시작: “분석 시작”을 클릭하면 도구가 설정에 따라 모든 입력 데이터를 분석합니다. 일괄 파일 화면에는 앞의 20개 파일명만 표시되지만, 처리 시에는 모든 파일이 포함됩니다.
6. 결과 보기 및 필터링: 키워드, 프로토콜, 파일과 알림 항목별로 필터링할 수 있으며, “보기”를 클릭하여 개별 데이터 패킷 필드와 페이로드 내용을 확인합니다.
7. 보고서 내보내기: JSON, CSV 보고서를 다운로드할 수 있으며, 일괄 파일은 ZIP으로 패키징할 수 있습니다. 출력 파일명은 원본 파일명과 대응되며, 이름이 중복되면 숫자가 자동으로 추가되어 구분됩니다.

자주 묻는 질문