이와 유사하게 *NIX 환경에서 사용할 수 있는 Driftnet 이 있다. Driftnet 은 네트워크 트래픽을 모니터링 하다 TCP 스트림에서 이미지 파일이 발견되면 출력해서 보여준다.
다음 URL 에서 소스를 받아다 컴파일 하거나 또는 패키지로 driftnet 을 설치하면 된다.
http://www.ex-parrot.com/~chris/driftnet/
실행하면 Driftnet 화면이 하나 나타나며, 이미지 파일을 보여준다. 다음 예제는 구글 이미지에서 packet 으로 검색해본 것이다.
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbVetlYXxDkm5zH6fmkGi3n_oMRxmt_8BfGZj3EVWxH9XqtU7EK_tyRQDy1xV2co2PehAeTE4UzP8Ry0soJgV0_U09xCMtjHLyO-VJZ-CKf0jmNvGDl-NVTB381WKxEOMT3UkQFCE1f3o/s320/driftnet_screen.png)
-v 옵션으로 보면 콘솔 상태에서 좀더 세부적인 정보를 볼 수 있는데, 아래와 같이 탐지된 이미지 파일이 저장되는 것을 알 수 있다. 하지만, 직접 해보면 아주 결과가 좋아보이지는 않는다. 생각보다 실시간적으로 이미지 표시가 잘 안되는것 같았다.
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhKcP7TKerDBssBeNzD_mRk_KA8Hp-eAL4rgC7f1Cqd1LP7ZWZ6q6TEzMvQddP4AGsszeqi1j-F3NIcBIAdZDLxQBZy3Jr4HMRf1l518QjU3bVnVCyIN0P3ysK9I2rOF10-B3-RwFFDd7w/s320/driftnet_verbose.jpg)
이런 형태의 도구도 있으니 참고하기를 바란다.
[참고]
1. EtherPEG
http://www.etherpeg.org/
http://www.etherpeg.org/
댓글 없음:
댓글 쓰기