목록wireshark (3)

0netw0m1ra

[Error 해결] Wireshark - Couldn't run /usr/bin/dumpcap in child process: Permission denied

[Error] [해결방안] > sudo chmod +x /usr/bin/dumpcap
나홀로 스터디 2022. 11. 7. 13:39
[앱분석] Wireshark & tcpdump for Android

# 환경 : windows 10 HOME # 모바일 : 루팅된 갤럭시 폰 이용 1. tcpdump for android 파일 다운로드 후 모바일 폰에 넣음 2. adb를 이용해서 모바일 폰에서 금방 넣어두었던 tcpdump 찾기 (cmd1) # adb devices (cmd1) # adb shell (cmd1) # find / -name 'tcpdump' 3. 찾은 경로에 가서 /data/local/ 경로에 파일 복사하기 (cmd1) # cd /data/media/0/Android/data/ (cmd1) # cp tcpdump /data/local/tcpdump 4. 권한 변경 (cmd1) # cd /data/local/ (cmd1) # chmod 777 tcpdump 5. 패킷 캡쳐 (cmd1) # ...
나홀로 스터디 2022. 10. 27. 13:42
[네트워크] 통신 복호화 - Wireshark SSLKEY LOG FILE

1. 환경 변수 추가 1) sslkey 만들 폴더 경로 확인 - 바탕화면 선택함 C:\Users\사용자명\Desktop\ - 각자 설정한 파일이 다를 수 있음 2) [환경 변수] - [OOO에 대한 사용자 변수] 새로 만들기 - SSLKEYLOGFILE - C:\Users\사용자명\Desktop\ssl-key.log 2. 모든 크롬 창을 닫은 다음 다시 크롬 창을 열고 naver, daum 등 분석할 페이지 입장 - chrome과 firefox에서만 해당 방법으로 복호화가 가능함 3. ssl-key.log 파일 확인하기 4. [Wireshark] - [Edit] - [Preferences] - [Protocols] - [TLS] 에서 key 파일 넣어주기 5. Wireshark에서 패킷 캡쳐 실행하고, ..
나홀로 스터디 2022. 3. 17. 11:40
이전 Prev 1 Next 다음