Networkminer 설치

Networkminer

구글에 networkminer 검색 및 free 버전 다운로드

traffic-analysis-exercise 열기

 

장점: wireshark에서 구분지어 볼 수 없는 것 까지 모두 볼 수 있음

 

파일 쪽으로 들어가면 해당 파일을 열수도 있고 언제든 열람 가능하다. 생성된 모든 파일들을 볼 수 있다.

또 다른 장점은 이미 패킷화 되어있는 것들 예를들어 이미지 같은 것들도 볼 수 있다.

Credential 탭에서는 쿠키들을 볼 수 있고 원한다면 비밀번호 같은 쿠키도 볼 수 있다.

 

특정하게 찾아보고 싶은 것이 있을 때 검색해서 찾아볼 수 있다.

이처럼  wireshark보다는 시인성이 좋고 열람하기 매우 용이하다.

그리고 winPcap과 socket을 선택할 수 있는데, 우리는 window기반이기 때문에 winPcap으로 캡쳐를 하면된다.