HTTP 필터 적용시 일치하는 프레임. 그러나 TCP 재조립 으로 빠진 데이터가 있음.
정확한 HTTP 분석을 위해 TCP 스트림 재조립 해제하기
===========================================================================
- TCP 스트림을 재조립하기 위해 보조 해석기 사용
- IP 재조립도 있음. IP Fragment
'Tech > WireShark' 카테고리의 다른 글
WireShark 원격지 캡쳐 (rpcapd) (0) | 2021.05.20 |
---|---|
WireShark 자동 패킷수집/저장 (0) | 2021.05.18 |
WireShark [TCP ACKed unseen segment] (0) | 2021.05.18 |
WireShark 비표준 포트 디코딩 하기 (0) | 2021.05.18 |
WireShark GeoIP 연동하기 (0) | 2021.05.18 |