Wireshark는 네트워크 보안을 모니터링하는 데 도움이 되는 네트워크 프로토콜 분석기 유틸리티입니다. 또한 이 프로그램을 사용하면 네트워크를 통해 데이터를 가로채서 이메일에 첨부된 이미지 파일을 포함하여 원래 형식으로 재조립할 수 있습니다. 첨부 파일이 있는 이메일을 캡처하면 컴퓨터의 로컬 하드 드라이브에 저장할 수 있습니다.
1 단계
컴퓨터에서 "Wireshark" 아이콘을 두 번 클릭합니다.
오늘의 비디오
2 단계
상단 탐색 모음에서 "편집" 메뉴를 클릭하고 "기본 설정"을 선택합니다. 또는 키보드에서 "Shift", "Ctrl" 및 "P" 키를 동시에 누릅니다.
3단계
새 창의 왼쪽 사이드바에서 "프로토콜" 옵션 옆에 있는 "+" 아이콘을 클릭하십시오. 확장된 프로토콜 목록에서 "TCP"로 이동합니다. 목록이 광범위하기 때문에 아래로 스크롤해야 합니다.
4단계
"하위 해부기에서 TCP 스트림을 재어셈블하도록 허용" 옵션 상자를 선택합니다. 지금 활성화되어 있어야 합니다.
5단계
왼쪽 사이드바의 프로토콜 목록으로 돌아가서 "HTTP" 프로토콜 옵션을 클릭하여 가져옵니다.
6단계
"여러 TCP 세그먼트에 걸친 HTTP 헤더 재어셈블" 및 "HTTP 본문 스패닝 재조립" 확인란을 선택합니다. 여러 TCP 세그먼트." "적용" 버튼을 클릭하여 변경 사항을 저장한 다음 "확인"을 클릭하여 기본 설정을 종료합니다. 화면.
7단계
상단 표시줄에서 "캡처" 메뉴를 클릭하고 "시작"을 선택합니다. 또는 "Ctrl" 및 "E" 키를 눌러 네트워크를 통해 데이터 캡처를 시작합니다. 프로그램이 충분한 데이터를 캡처하도록 허용한 다음 캡처 프로세스를 중지합니다.
8단계
아래 캡처 메뉴로 이동하여 "정보" 열에서 "HTTP/1.1 200 OK(JPEG JPG)"로 표시된 목록에서 패킷을 검색합니다. 해당 패킷 라인을 클릭합니다.
9단계
아래 패널에서 "JPEG 파일 교환 형식" 텍스트를 찾아 마우스 오른쪽 버튼으로 클릭하고 "선택한 패킷 바이트 내보내기"를 선택합니다. 콘텐츠를 컴퓨터의 파일에 저장합니다.
