Wireshark 활용하기 #28

Wireshark에서 IP에 대한 국가 정보 표시하기

 

GeoIP.dat.gz

GeoLiteCity.dat.gz

GeoIPASNum.dat.gz

 

GeoLite 다운로드 주소: http://geolite.maxmind.com/download/geoip/database/

 

Edit->Preferences->Name Resolution-GeoIP database directories에 위 파일을 추가

 

패킷의 Internet Protocol 부분에 마우스 오른쪽을 클릭하고 Protocol Preferences에 나타나는 메뉴 중 하나인 Enable GeoIP lookups 체크