와이어샤크 (1) 썸네일형 리스트형 2023/07/05 DNS 흐름 이해 해야하는 토폴로지 이걸로 네트워크를 설정함 win_xp에서 와이어 샤크 켜줌 과정에서 패킷이 넘어가는 과정을 확인 가능하다. 나중에 패킷을 확인하는데 유용하다. 패킷 캡쳐하기 전 ipconfig /flushdns하면 DNS의 캐쉬를 지워줄 수 있다. 그리고 인터넷을 열어 webhack.com을 쳐서 패킷이 가는걸 확인해줌 arp -a를 cmd에서 확인 가능 ARP나 DNS의 패킷 설명은 허브와 다른 스위치의 기능 lerning - 데이터를 학습한다. flooding - 들어온데이터를 내보낸다 forwarding - 특정 데스티네이션에만 보낸다. filtering - 목적지를 제외한곳은 막는다. aging - 특정카운트를 지나게되면 cash에서 지우게된다. # packet analysis - Dest.. 이전 1 다음
