#Protocol : ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.

- 지정하지 않으면 all protocol 적용.


#Direction : src, dst, src and dst, src or dst


- 출발지나 목적지를 지정하지 않으면 "src or dst" 키워드가 사용.

"host 0.0.0.0" => "src or dst host 0.0.0.0"과 동일



Host(s): net, port, host, portrange.


- 호스트를 지정하지 않으면 "host" 키워드가 사용.

"src 0.0.0.0"=> "src host 0.0.0.0"과 같은 의미




tcp dst port 0000 : 목적지가 TCP 포트 0000인 패킷


ip src host 0.0.0.0 : 출발지 IP 주소가 0.0.0.0인 패킷


host 0.0.0.0 : 출발지와 목적지 IP 주소가 0.0.0.0인 패킷


src portrange 0000~0000 : 출발지의 UDP, TCP 포트가 0000~0000 사이인 패킷


not imcp : icmp 패킷을 제외한 모든 패킷


src host 0.0.0.0 and not dst net 1.1.1.1/24 : 출발지 IP 주소가 0.0.0.0이면서, 목적지 IP 네트워크가 1.1.1.1/24이 아닌 패킷


eth.addr == 00:00:00:00:00:00 출발지나 목적지 MAC 주소로 검색


eth.src == 00:00:00:00:00:00 출발지 MAC주소 검색


eth.dst == 00:00:00:00:00:00 목적지 MAC주소 검색


ip.addr == 0.0.0.0 출발지나 목적지 IP주소로 검색


ip.src == 0.0.0.0 출발지 IP주소로 검색


tcp.port == 0000 TCP 출발지나 목적지 포트 번호로 검색


tcp.dstport == 0000 TCP 포트 목적지 포트 번호로 검색


tcp.srcport == 0000 TCP 포트 출발지 포트 번호로 검색


udp.port == 0000 UDP 출발지나 포트 목적지 포트 번호로 검색


udp.dstport == 0000 UDP 포트 목적지 포트 번호로 검색


udp.srcport == 0000 UDP 포트 출발지 포트 번호로 검색


wlan.addr == 00:00:00:00:00:00 무선랜 사용 시 출발지나 목적지 MAC 주소로 검색


wlan.sa == 00:00:00:00:00:00 무선랜 사용 시 출발지 MAC 주소로 검색


wlan.da == 00:00:00:00:00:00 무선랜 사용 시 목적지 MAC 주소로 검색





www.ehostidc.co.kr ( 이호스트ICT )
짧은글 일수록 신중하게.




PDS
제목Page 3/58
2014-05   2852410   정은준1
10-11   1002   허인구마틴
08-29   729   무한도전
08-28   804   제갈기천
08-28   732   제갈기천
08-28   768   무한도전
08-28   547   무한도전
08-27   668   이선호
08-23   741   무한도전
08-23   653   임시현
08-22   574   무한도전
08-19   725   무한도전
08-17   814   calculators
08-17   757   무한도전
08-14   938   조시무새
08-14   666   무한도전
08-12   856   무한도전
08-12   604   조시무새
08-11   764   무한도전
08-10   710   허인구마틴
08-10   512   허인구마틴
08-10   579   허인구마틴