본문 바로가기
  • Vetheuil in Summer
Tech/WireShark

WireShark HTTP분석 [TCP 스트림 재조립 비 활성화]

by 눈꽃산행 2021. 5. 18.

HTTP 필터 적용시 일치하는 프레임. 그러나 TCP 재조립 으로 빠진 데이터가 있음.

정확한 HTTP 분석을 위해 TCP 스트림 재조립 해제하기

 

 

===========================================================================

- TCP 스트림을 재조립하기 위해 보조 해석기 사용

- IP 재조립도 있음. IP Fragment

'Tech > WireShark' 카테고리의 다른 글

WireShark 원격지 캡쳐 (rpcapd)  (0) 2021.05.20
WireShark 자동 패킷수집/저장  (0) 2021.05.18
WireShark [TCP ACKed unseen segment]  (0) 2021.05.18
WireShark 비표준 포트 디코딩 하기  (0) 2021.05.18
WireShark GeoIP 연동하기  (0) 2021.05.18