Wireshark에서 HTTP 트래픽을 캡처하는 방법

Wireshark를 사용하면 다양한 도구를 사용하여 네트워크 내부의 트래픽을 분석할 수 있습니다. 네트워크 내부에서 무슨 일이 일어나고 있는지 확인하고 싶거나 네트워크 트래픽 또는 페이지 로딩에 문제가 있는 경우 Wireshark를 사용할 수 있습니다. 이를 통해 트래픽을 캡처할 수 있으므로 문제가 무엇인지 이해하거나 추가 지원을 위해 지원팀에 보낼 수 있습니다. 이 기사를 계속 읽으면 Wireshark에서 http 트래픽을 캡처하는 방법을 배우게 됩니다.

Wireshark 설치

Wireshark 설치는 쉬운 과정입니다. 다양한 플랫폼에서 사용할 수 있는 무료 도구이며 다운로드 및 설치 방법은 다음과 같습니다.

Windows 및 Mac 사용자

1. 브라우저를 엽니다.
2. https://www.wireshark.org/download.html을 방문하십시오 .
3. 장치의 버전을 선택하십시오.
   
4. Wireshark가 장치에 다운로드됩니다.
5. 패키지의 지침에 따라 설치하십시오.
   

리눅스 사용자

Linux 사용자인 경우 Ubuntu 소프트웨어 센터에서 Wireshark를 찾을 수 있습니다. 거기에서 다운로드하고 패키지의 지침에 따라 설치하십시오.

Wireshark에서 HTTP 트래픽 캡처

컴퓨터에 Wireshark를 설치했으므로 이제 http 트래픽 캡처로 이동할 수 있습니다. 이를 수행하는 단계는 다음과 같습니다.

1. 브라우저 열기 – 모든 브라우저를 사용할 수 있습니다.
2. 캐시 지우기 – 트래픽을 캡처하기 전에 브라우저의 캐시를 지워야 합니다. 브라우저 설정으로 이동하면 이 작업을 수행할 수 있습니다.
   
3. 와이어샤크를 엽니다.
   
4. "캡처"를 누릅니다.
   
5. "인터페이스"를 누릅니다. 이제 화면에 팝업 창이 나타납니다.
6. 인터페이스를 선택하십시오. 이더넷 드라이버를 통과하는 트래픽을 분석하고 싶을 것입니다.
   
7. 인터페이스를 선택했으면 "시작"을 탭하거나 "Ctrl + E"를 탭합니다.
   
8. 이제 브라우저로 돌아가서 트래픽을 캡처하려는 URL을 방문하십시오.
   
9. 완료되면 트래픽 캡처를 중지합니다. Wireshark로 돌아가서 “Ctrl + E”를 누릅니다.
   
10. 캡처된 트래픽을 저장합니다. 네트워크 문제가 있고 캡처된 트래픽을 지원팀에 보내려는 경우 *.pcap 형식 파일로 저장하십시오.
    

Wireshark에서 패킷 캡처

http 트래픽 캡처 외에도 Wireshark에서 필요한 모든 네트워크 데이터를 캡처할 수 있습니다. 이를 수행하는 방법은 다음과 같습니다.

1. 와이어샤크를 엽니다.
   
2. 검사할 수 있는 사용 가능한 네트워크 연결 목록이 표시됩니다. 관심 있는 항목을 선택하십시오. 원하는 경우 "Shift + 왼쪽 클릭"을 눌러 한 번에 여러 네트워크 연결을 분석할 수 있습니다.
   
3. 이제 패킷 캡처를 시작할 수 있습니다. 여러 가지 방법으로 이를 수행할 수 있습니다. 첫 번째 방법은 왼쪽 상단 모서리에 있는 상어 지느러미 아이콘을 탭하는 것입니다. 두 번째는 "캡처"를 탭한 다음 "시작"을 탭하는 것입니다. 캡처를 시작하는 세 번째 방법은 "Ctrl + E"를 누르는 것입니다.
   

캡처하는 동안 Wireshark는 캡처된 모든 패킷을 실시간으로 표시합니다. 패킷 캡처를 마치면 동일한 버튼/바로 가기를 사용하여 캡처를 중지할 수 있습니다.

Wireshark 필터

Wireshark가 오늘날 가장 유명한 프로토콜 분석기 중 하나인 이유 중 하나는 캡처된 패킷에 다양한 필터를 적용하는 기능입니다. Wireshark 필터는 캡처 필터와 표시 필터로 나눌 수 있습니다.

캡처 필터

이러한 필터는 데이터를 캡처하기 전에 적용됩니다. Wireshark가 필터와 일치하지 않는 데이터를 캡처하면 저장하지 않으며 표시되지 않습니다. 따라서 원하는 것을 알고 있는 경우 캡처 필터를 사용하여 검색 범위를 좁힐 수 있습니다.

사용할 수 있는 가장 많이 사용되는 캡처 필터는 다음과 같습니다.

• 호스트 192.168.1.2 – 192.168.1.2와 관련된 모든 트래픽을 캡처합니다.
• 포트 443 – 포트 443과 연결된 모든 트래픽을 캡처합니다.
• port not 53 – 포트 53과 연결된 트래픽을 제외한 모든 트래픽을 캡처합니다.

디스플레이 필터

분석 대상에 따라 캡처된 패킷을 통과하기가 매우 어려울 수 있습니다. 찾고 있는 것을 알고 있거나 검색 범위를 좁히고 필요하지 않은 데이터를 제외하려는 경우 표시 필터를 사용할 수 있습니다.

사용할 수 있는 몇 가지 표시 필터는 다음과 같습니다.

• http – 여러 다른 패킷을 캡처했지만 http 기반 트래픽만 보려면 이 표시 필터를 적용하면 Wireshark가 해당 패킷만 표시합니다.
• http.response.code == 404 – 특정 웹 페이지를 로드하는 데 문제가 있는 경우 이 필터가 유용할 수 있습니다. 이를 적용하면 Wireshark는 "404: 페이지를 찾을 수 없음"이 응답인 패킷만 표시합니다.

캡처 필터와 표시 필터의 차이점을 확인하는 것이 중요합니다. 본 것처럼 이전에 캡처 필터를 적용하고 패킷을 캡처한 후에 필터를 표시합니다. 캡처 필터를 사용하면 필터에 맞지 않는 모든 패킷을 버립니다. 디스플레이 필터를 사용하면 패킷을 버리지 않습니다. Wireshark의 목록에서 숨기기만 하면 됩니다.

추가 Wireshark 기능

패킷 캡처 및 필터링이 Wireshark를 유명하게 만드는 요인이지만 특히 이 기능이 처음인 경우 필터링 및 문제 해결을 더 쉽게 할 수 있는 다양한 옵션도 제공합니다.

색상화 옵션

다른 표시 필터에 따라 패킷 목록에서 패킷의 색상을 지정할 수 있습니다. 이렇게 하면 분석하려는 패킷을 강조할 수 있습니다.

채색 규칙에는 임시 및 영구의 두 가지 유형이 있습니다. 임시 규칙은 프로그램을 닫을 때까지만 적용되며 영구 규칙은 다시 변경할 때까지 저장됩니다.

여기에서 샘플 색칠 규칙을 다운로드하거나 직접 만들 수 있습니다.

무차별 모드

Wireshark는 실행 중인 장치에서 들어오고 나가는 트래픽을 캡처합니다. 무차별 모드를 활성화하면 LAN에서 대부분의 트래픽을 캡처할 수 있습니다.

명령줄

GUI(그래픽 사용자 인터페이스) 없이 시스템을 실행하는 경우 Wireshark의 명령줄 인터페이스를 사용할 수 있습니다. 패킷을 캡처하고 GUI에서 검토할 수 있습니다.

통계

Wireshark는 캡처된 패킷을 분석하는 데 사용할 수 있는 "통계" 메뉴를 제공합니다. 예를 들어 파일 속성을 보고 두 IP 주소 간의 트래픽을 분석하는 등의 작업을 수행할 수 있습니다.

FAQ

WireShark에서 캡처한 데이터를 어떻게 읽습니까?

패킷 캡처가 완료되면 Wireshark는 패킷 목록 창에 모든 패킷을 표시합니다. 특정 캡처에 집중하려면 해당 캡처를 두 번 클릭하면 해당 캡처에 대한 자세한 정보를 읽을 수 있습니다.

더 쉬운 분석을 위해 별도의 창에서 특정 캡처를 열도록 결정할 수 있습니다.

1. 읽고자 하는 패킷을 선택합니다.

2. 마우스 오른쪽 버튼으로 클릭합니다.

3. "보기"를 누릅니다.

4. "새 창에 패킷 표시"를 누릅니다.

다음은 캡처 읽기에 도움이 되는 패킷 목록 창의 몇 가지 세부 정보입니다.

1. 번호 - 캡처된 패킷의 번호입니다.

2. 시간 – 캡처를 시작한 시점과 관련하여 패킷이 캡처된 시점을 보여줍니다. "설정" 메뉴에서 값을 사용자 정의하고 조정할 수 있습니다.

3. 소스 – 이것은 주소 형태로 캡처된 패킷의 출처입니다.

4. 대상 - 캡처된 패킷의 대상 주소입니다.

5. 프로토콜 – 캡처된 패킷의 유형입니다.

6. 길이 – 캡처된 패킷의 길이를 보여줍니다. 이것은 바이트로 표현됩니다.

7. 정보 – 캡처된 패킷에 대한 추가 정보입니다. 여기에 표시되는 정보 유형은 캡처된 패킷의 유형에 따라 다릅니다.

위의 모든 열은 표시 필터를 사용하여 범위를 좁힐 수 있습니다. 관심 있는 내용에 따라 다양한 필터를 적용하여 Wireshark 캡처를 더 쉽고 빠르게 해석할 수 있습니다.

물고기의 세계에서 Wireshark가 되십시오

이제 프로그램에 대한 유용한 정보와 함께 Wireshark에서 http 트래픽을 캡처하는 방법을 배웠습니다. 네트워크를 검사하거나 문제를 해결하거나 모든 것이 정상인지 확인하려는 경우 Wireshark가 적합한 도구입니다. 사용하고 해석하기 쉽고 무료입니다.

이전에 Wireshark를 사용한 적이 있습니까? 아래 의견란에 알려주십시오.