네트워크 패킷 수집&분석 툴 종류

Tcpdump: 오픈소스, CLI, 유닉스 계열 OS에서 동작하는 기본적인 프로그램, 윈도우용으로 WinDump가 있다.

 

Tshark: 오픈소스, CLI, 수집할 패킷이 많을 때 유용하다. 와이어샤크의 CLI 판이라고 보면 된다.

 

Wireshark: 오픈소스, GUI, 직관적이고 편리하다. 다양한 기능들이 있고 사용자 입장에서 쓰기 좋다.

 

Fiddler: http/https 디버깅 프록시 서버 응용 프로그램, GUI, 목적에 따라 다양한 버전을 제공, 특정한 목적에서 사용하기에 적합하다.

 

NetworkMiner: CLI, 분석에 특화되어 있다. 다른 툴과 병행하여 쓰기에 좋다. 윈도우, 유닉스 계열 모두에서 동작하고 GUI 기능도 일부 지원한다.