IOT, Embedded, ...

아래 글에서 linux 에서 RTL5572 칩셋 기반 무선랜 카드를 이용하여 무선랜 캡쳐를 받는 부분에 대하여 설명을 하였다. 2015/03/27 - [Network/Wireless] - Linux에서 Wireshark를 이용한 802.11abgn 무선랜 패킷 캡쳐무선랜 패킷은 FCS(Frame Check Sequence) 에러 체크를 하므로 실제로 캡쳐되는 패킷은 정상적으로 수신 및 디코딩 되는 패킷만이다. 일반적인 경우 이 정도로 큰 문제가 없으나 신호 간섭 등으로 인하여 패킷이 손상되는지 여부도 확인을 하고 싶을 때가 있다.RTL5572 칩셋에도 이와 같은 기능을 제공한다. 아래와 같이 드라이버 코드를 수정하면 수신된 패킷 중 FCS 에러, PLCP 에러가 발생한 패킷도 상위로 전달하게 된다. In..

이전 글에서 linux와 OS X 각각을 IEEE 802.11 무서랜 패킷을 캡쳐하기 위한 설치 방법을 설명하였다. Linux에서 Wireshark를 이용한 802.11abgn 무선랜 패킷 캡쳐MAC OS X에서 Wireshark을 이용한 무선랜 캡쳐이와 같이 설치한 후 wireshark를 이용하여 무선랜의 접속, 로밍 등을 분석하기 위하여는 filter 설정이 필수 있지만 이것 이외에도 화면 구성을 바꾸어 주면 분석에 큰 도움이 된다. 1. 화면 구성 바꾸기Preferences -> Layout에서 화면 구성을 아래와 같은 형태로 변경하면 캡쳐한 패킷 목록과 세부 항목 모두 보기 좋은 구성으로 된다.또한 'Font and Colors' 항목에서 글꼴 크기를 적절히 변경하여 최대한 많은 정보가 화면에 나..

Linux의 경우 무선랜 카드를 구해서 드라이버를 빌드하여 사용하지만, OS X의 경우에는 무선랜이 내장된 경우가 많아 이를 사용하면 쉽게 무선랜 캡쳐를 할 수 있다. 무선랜 패킷 캡쳐에 대한 기본 설명은 이전 linux에서의 설정 방법을 참고할 수 있다. OS X에서는 airport라는 utility를 제공한다. 이를 사용하면 무선랜 카드를 다양하게 컨트롤 할 수 있다. Airport의 위치는 디렉토리가 복잡하여 보통은 다음과 같이 symbolic link를 걸어서 사용하면 편리하다.$ sudo mkdir -p /usr/local/bin$ sudo ln -s /System/Library/PrivateFrameworks/Apple80211.framwork/Versions/Current/Resources/..

Wireshark는 open source network packet analyzer로 다른 상용 툴 못지 않은 다양한 기능을 제공한다. 특히 filter와 coloring rules 기능은 패킷 분석에 꼭 필요한 중요한 기능이다. 또한 Wireshark를 이용하여 USB protocol 분석 등 다양한 용도로 확장할 수도 있다. 하지만 무선랜 패킷을 캡쳐하기 위하여는 한 가지 걸림돌이 있는데, 일반 무선랜 카드로는 불가능하다는 것이다. 가장 손쉬운 방법은 riverbed사의 AirPcap USB 무선랜 카드 구매인데, 802.11agbn 모델의 경우 $698(배송, 통관비 제외)이고, Microsoft Windows에서만 사용 가능하다. 물론 상용 network analyzer에 비하여 저렴한 비용이지만..