와이어샤크 캡처 파일에 http.host 컬럼을 추가했습니다.

Question

HTTP 패킷 분석 중, http.host 필드에 구글이나 네이버가 아닌 gms.ahnlab.com 주소만 지속적으로 표시됩니다. 이 현상이 좀비 PC의 징후일 수 있습니까?안랩 실시간 검사를 비활성화하면 문제가 사라지는 것으로 보아 안랩과 관련이 있는 것 같습니다. 그런데 왜 구글이나 네이버의 호스트명이 표시되지 않는지 궁금합니다.

Clickin · Answer

HTTPS 트래픽에서는 안보인다네요https://osqa-ask.wireshark.org/questions/50498/is-it-possible-to-capture-the-host-name-of-and-for-every-http-request-over-tls/if you want to see the details of target urls of the individual http requests sent to each host, you still have to start capturing before the TLS session establishments to all the hosts, because otherwise you would not be able to decipher the TLS sessions and thus see the http requests in plaintext. See Q&A for https decryption on this site for details.

와이어샤크 캡처 파일에 http.host 컬럼을 추가했습니다.

1개의 답변

Q&A 목록