Linux에서 RTL5572로 FCS, PLCP fail 패킷도 캡쳐하기

아래 글에서 linux 에서 RTL5572 칩셋 기반 무선랜 카드를 이용하여 무선랜 캡쳐를 받는 부분에 대하여 설명을 하였다. 2015/03/27 - [Network/Wireless] - Linux에서 Wireshark를 이용한 802.11abgn 무선랜 패킷 캡쳐무선랜 패킷은 FCS(Frame Check Sequence) 에러 체크를 하므로 실제로 캡쳐되는 패킷은 정상적으로 수신 및 디코딩 되는 패킷만이다. 일반적인 경우 이 정도..
Wireless 2015.03.31 01:13
Wireshark을 802.11 무선랜 분석용으로 최적화 하기

이전 글에서 linux와 OS X 각각을 IEEE 802.11 무서랜 패킷을 캡쳐하기 위한 설치 방법을 설명하였다. Linux에서 Wireshark를 이용한 802.11abgn 무선랜 패킷 캡쳐MAC OS X에서 Wireshark을 이용한 무선랜 캡쳐이와 같이 설치한 후 wireshark를 이용하여 무선랜의 접속, 로밍 등을 분석하기 위하여는 filter 설정이 필수 있지만 이것 이외에도 화면 구성을 바꾸어 주면 분석에 큰 도움이 ..
Wireless 2015.03.28 00:28
MAC OS X에서 Wireshark을 이용한 무선랜 캡쳐

Linux의 경우 무선랜 카드를 구해서 드라이버를 빌드하여 사용하지만, OS X의 경우에는 무선랜이 내장된 경우가 많아 이를 사용하면 쉽게 무선랜 캡쳐를 할 수 있다. 무선랜 패킷 캡쳐에 대한 기본 설명은 이전 linux에서의 설정 방법을 참고할 수 있다. OS X에서는 airport라는 utility를 제공한다. 이를 사용하면 무선랜 카드를 다양하게 컨트롤 할 수 있다. Airport의 위치는 디렉토리가 복잡하여 보통은 다음과 같이 sym..
Wireless 2015.03.27 23:48
Linux에서 Wireshark를 이용한 802.11abgn 무선랜 패킷 캡쳐

Wireshark는 open source network packet analyzer로 다른 상용 툴 못지 않은 다양한 기능을 제공한다. 특히 filter와 coloring rules 기능은 패킷 분석에 꼭 필요한 중요한 기능이다. 또한 Wireshark를 이용하여 USB protocol 분석 등 다양한 용도로 확장할 수도 있다. 하지만 무선랜 패킷을 캡쳐하기 위하여는 한 가지 걸림돌이 있는데, 일반 무선랜 카드로는..
Wireless 2015.03.27 11:27
1