#Protocol : ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.

- 지정하지 않으면 all protocol 적용.


#Direction : src, dst, src and dst, src or dst


- 출발지나 목적지를 지정하지 않으면 "src or dst" 키워드가 사용.

"host 0.0.0.0" => "src or dst host 0.0.0.0"과 동일



Host(s): net, port, host, portrange.


- 호스트를 지정하지 않으면 "host" 키워드가 사용.

"src 0.0.0.0"=> "src host 0.0.0.0"과 같은 의미




tcp dst port 0000 : 목적지가 TCP 포트 0000인 패킷


ip src host 0.0.0.0 : 출발지 IP 주소가 0.0.0.0인 패킷


host 0.0.0.0 : 출발지와 목적지 IP 주소가 0.0.0.0인 패킷


src portrange 0000~0000 : 출발지의 UDP, TCP 포트가 0000~0000 사이인 패킷


not imcp : icmp 패킷을 제외한 모든 패킷


src host 0.0.0.0 and not dst net 1.1.1.1/24 : 출발지 IP 주소가 0.0.0.0이면서, 목적지 IP 네트워크가 1.1.1.1/24이 아닌 패킷


eth.addr == 00:00:00:00:00:00 출발지나 목적지 MAC 주소로 검색


eth.src == 00:00:00:00:00:00 출발지 MAC주소 검색


eth.dst == 00:00:00:00:00:00 목적지 MAC주소 검색


ip.addr == 0.0.0.0 출발지나 목적지 IP주소로 검색


ip.src == 0.0.0.0 출발지 IP주소로 검색


tcp.port == 0000 TCP 출발지나 목적지 포트 번호로 검색


tcp.dstport == 0000 TCP 포트 목적지 포트 번호로 검색


tcp.srcport == 0000 TCP 포트 출발지 포트 번호로 검색


udp.port == 0000 UDP 출발지나 포트 목적지 포트 번호로 검색


udp.dstport == 0000 UDP 포트 목적지 포트 번호로 검색


udp.srcport == 0000 UDP 포트 출발지 포트 번호로 검색


wlan.addr == 00:00:00:00:00:00 무선랜 사용 시 출발지나 목적지 MAC 주소로 검색


wlan.sa == 00:00:00:00:00:00 무선랜 사용 시 출발지 MAC 주소로 검색


wlan.da == 00:00:00:00:00:00 무선랜 사용 시 목적지 MAC 주소로 검색





www.ehostidc.co.kr ( 이호스트ICT )
짧은글 일수록 신중하게.




PDS
제목Page 5/59
2014-05   2891775   정은준1
2015-12   12597   백메가
08-10   606   허인구마틴
08-10   682   허인구마틴
08-08   786   무한도전
08-08   833   무한도전
08-07   695   무한도전
08-05   893   무한도전
08-02   1111   무한도전
08-01   1051   조용원
08-01   1484   FOXBI
07-31   800   무한도전
07-31   702   무한도전
07-31   672   무한도전
07-30   818   무한도전
07-30   685   무한도전
07-29   554   무한도전
07-29   544   무한도전
07-28   625   김황중
07-26   700   무한도전
07-25   679   무한도전
07-24   1245   무한도전