이규섭 2017-10

1. 게임 패킷 캡쳐는 오토 프로그램,맵핵 등 불법 프로그램에 주로 이용되다 보니
잘만 이용하면 돈이 되므로 오픈시켜서 받을수 있게 한 곳은 없습니다.

2. 별도의 보안 프로그램(게임가드 등)이 없는 게임이라면 다 캡쳐됩니다.
하지만 대부분 복호화하여 전송하기 때문에 그걸 푸는 기술이 필요합니다.

송진홍 2017-10

2. 복호화하여 전송한다면 이미 암호화가 풀려 있는 건데 그냥 캡쳐만 하면 되는 것 아닌가요?

이규섭 2017-10

앗 제가 쓰다보니 오류가.... 복호화 해야 한다고 써야 하는데... 으윽

송진홍 2017-10

앗.. 음.. 실수라는 생각은 하지 않고 너무 진지하게 받아들였네요..^^;;

윌라멧 2017-10

아.. 그렇게 악용될 수 있군요. 그냥 패킷 길이 정도만 통계 내려고 하기에, 각 패킷 내용을 까볼 일은 없을 것 같습니다.
답변 감사합니다 ^^

이규섭 2017-10

그냥 스팀 온라인 FPS게임 하나 켜놓고 캡쳐해보세요.

윌라멧 2017-10

다양한 게임 트래픽을 어느 정도 규모있게 분석하고 싶어서요 ^^ 혼자 하기에는 좀 그래서, 사람 몰리는 곳에서 쉽게 할 수 있지 않을까 생각했습니다.

이규섭 2017-10

사실 저야 프로그래머는 아니지만 게임업계에서 15년간 구르면서 많이 봐왔는데
게임 패킷은 패킷량 자체가 그리 크지는 않습니다. 서비스한지 오래된 게임은 중복패킷 및 파편화도 많고요.
게임은 뭐 다들 아시다시피 레이턴시니까요.

윌라멧 2017-10

아 하려는 것을 구체적으로 말씀드리자면, 각 서비스 별로 트래픽을 캡쳐한 뒤, 트래픽 특성에 따라 서비스를 분류하려고 합니다.
분류할 카테고리는 많지 않아서요. 특정 서비스랑 게임이랑 구분이 애매했는데, 게임은 말씀하신대로 트래픽도 적고, 개별 패킷 사이즈도 작아서 이걸로 분류할 수 있지 않을까 생각하고 작업 진행중입니다.
조언 감사합니다 ^^

김윤술 2017-10

포트미러링 하지  않으면 스위치 방식은 안잡혀요. 잡히는것 브로드캐스트나 멀티캐스트 패킷만 수집됨.
해당 PC에 패킷캡춰 돌려야되는데 용량 여유분 있으면...
로그 겁내 많을건데 어떻게 확인할건지 궁금하네요.

윌라멧 2017-10

아웅 해봤는데 단순히 Promiscuous로는 안되고 말씀하신대로 Port Mirroring해야 잘 동작하네요. 아무래도 피씨방에서는 안될 것 같습니다..