패킷 안에서 보게 될 개념들
패킷을 들여다보다 보면 자연스럽게 TCP·UDP 헤더, DNS 질의 과정을 마주치게 됩니다. 기초 개념이 헷갈린다면 TCP와 UDP 차이 완전정복과DNS 조회(질의) 과정 완전정복을 먼저 읽어두면 훨씬 이해하기 쉽습니다.
암호화된 트래픽의 원리도 함께
HTTPS 트래픽은 내용이 암호화되어 있어 패킷 캡처로도 실제 내용을 볼 수 없는데, 그 이유가 궁금하다면TLS 핸드셰이크로 알아보는 HTTPS 연결 원리를 확인해보세요.
자주 묻는 질문
내 컴퓨터의 트래픽만 볼 수 있나요, 옆 사람 것도 보이나요?
일반적인 스위치 기반 유선 네트워크에서는 기본적으로 내 기기로 오가는 트래픽만 보입니다. 다만 같은 와이파이 공유기에 연결된 환경 등 네트워크 구조에 따라 더 넓은 범위가 보일 수도 있으므로, 항상 자신이 권한을 가진 네트워크에서만 사용해야 합니다.
와이어샤크 사용이 불법인가요?
프로그램 자체는 합법적인 네트워크 진단 도구입니다. 문제가 되는 것은 사용 방식으로, 본인 소유이거나 명시적으로 허락받은 네트워크·기기에서 진단 목적으로 사용하는 것은 문제가 없지만, 타인의 동의 없이 트래픽을 가로채는 행위는 불법일 수 있습니다.