와이어샤크에서 특정 포트 패킷만 캡쳐하고 싶을 때 설정방법, wireshark

와이어샤크에서 특정 포트 패킷만 뜨고 싶을 때, wireshark

와이어샤크를 사용하다보면 통으로 패킷 캡쳐를 하면 불필요한 패킷 까지 남게 되죠.. 물론 소팅을 통해서 원하는 패킷만 볼 수 있긴한데..

귀찮음을 방지하기 위해....

설정 부분에서 포트를 지정해주고 캡쳐를 하면 해당 패킷만 남게됩니다.    말이 필요없죠..

아래 캡쳐 화면 처럼 해보면 됩니다.

 

상단 도구 바에서 "캡쳐" - '옵션'으로 이동합니다

캡쳐 할 랜카드 인터페이스를 선택하구요... 캡쳐 필터에 포트를 넣어줍니다.

필터이름은 임의로 넣어주고 그 아래 명령어는 제대로 넣어준다. 여기서는 1521 포트만 캡쳐되게 설정했다.

우측 하단의 스타트를 눌러준다.

실질적으로 오라클에 접속한 세션을 끊었을 때 올라온 로그이다..

이 포스트를 추천해 주시면 더욱 많은 분들에게 보여집니다~!