CODEDRAGON ㆍSecurity/Network
LAB File
ch-SMTP_POP\pop-normal.pcapng
POP 메시지 전송 순서도 작성하기
추적 파일를 와이어샤크로 분석하여 POP 클라이언트와 서버 사이에 전송되는 POP 메시지 전송 순서도 (MSC: Message Sequence Chart)를 작성하겠습니다.
추적 파일를 와이어샤크에서 열고 디스플레이 필터 pop를 적용하여 [패킷 목록]에 POP 메시지 패킷만 표시되도록 합니다
pop
메뉴: [Statistics] >> [Flow Graph] 메뉴 항목을 선택합니다.
하단의 Show항목을 [Displayed packets]으로 설정합니다.
서버의 IP 주소는 128.241.194.25이고 클라이언트의 IP 주소는 67.161.34.229입니다.
화살표는 메시지의 전송 방향을 나타내고 화살표 위에 라벨은 메시지의 내용을 요약한 것인데 좀
더 자세한 내용은 우측에 있는 Comment 칼럼에서 확인할 수 있습니다.
타이틀의 가장 앞에 있는 S나 C는 각각 서버가 송신했거나 클라이언트가 송신한 메시지임을 뜻합니다.
이 Flow Graph에서 여러분이 임의의 화살표나 타이틀을 클릭하여 선택하면 와이어샤크의 패킷 목록에 있는 해당 패킷 항목이 선택되어 표시됩니다.
'Security > Network' 카테고리의 다른 글
UDP(User Datagram Protocol), TCP/IP 스택 상의 UDP의 위치 (0) | 2017.04.13 |
---|---|
TCP(Transmission Control Protocol), TCP/IP 프로토콜 스택에서 TCP의 위치 (0) | 2017.04.13 |
주요 네트워크 서비스 포트번호 - 포트 종류, 서비스 포트번호 (0) | 2017.03.25 |
TrID file type / file extension definitions - 매직 넘버 목록을 확인할 수 있는 사이트 (0) | 2017.03.22 |
Service Name and Transport Protocol Port Number Registry, service-names-port-numbers (0) | 2017.03.17 |