윈도우에서 와이어샤크로 패킷 덤프해보기

 

 

다운로드

https://www.wireshark.org/download.html

 

 

 

1. 와이어샤크가 있는 폴더로 이동

cd C:\Program Files\Wireshark

 

 

 

2. 목록 조회 

(로컬 통신을 보려면  Loopback 보면 됨, 9번째에 있네)

dumpcap.exe -D

 

 

 

 

 

 

 

3. 덤프를 떠보자. (기록을 남긴다는 의미)

dumpcap.exe -i 번호 -w 덤프파일명.pcap
ex) dumpcap.exe -i 9 -w test.pcap

 

 

 

 

 

이제 자유롭게 로컬 통신을 해주다가 원할 때 끝내면 됨

 

그리고 test.pcap을 확인해보자

 

 

원하는 로그 우클릭 > 따라가기 > TCP 스트림 > 요청, 응답 기록 확인

 

 

결과