EVE-NG Wireshark Capture

EVE-NG를 사용할 때 Packet Capture를 하기 위해 Wireshark를 사용해야 하는 경우가 있습니다.

대부분 사람들이 초기 상태에서 Wireshark가 EVE-NG에서 정상적으로 동작하지 않는다고 생각한다.

이 안 되는 것을 경험했을 거라고 생각한다.

오늘은 EVE-NG에서 Wireshark를 연동하는 방법을 공유하려고 합니다.

 

1. EVE-NG Wireshark Capture

1) 'Windows integration pack' Download

https://www.eve-ng.net/index.php/download/#DL-WIN

Download -

• 위 사이트에 접속하여 'Windows integration pack'을 클릭하여 실행파일을 다운로드한다.

 

• 실행파일을 실행하여 다운로드한다.

 

• 'C:\Program Files' 경로에 'EVE-NG' 폴더가 생성된다.

 

2) 'wireshark_wrapper.bat' 파일 수정

• 'C:\Program Files\EVE-NG' 경로로 이동한다.
• 'wireshark_wrapper 파일 우클릭 > 편집'을 선택한다.

 

• 'SET USERNAME' 및 'SET PASSWORD' 부분이 EVE-NG 계정과 다르면 수정하고 저장한다.
• 이때, EVE-NG Web 계정이 아닌 'EVE-NG VMware의 계정을 입력'한다.

 

• Wireshark 프로그램이 해당 경로에 설치되었는지 확인한다.
• 경로가 다르다면 실제 Wireshark가 설치된 경로로 수정한다.

 

3) PuTTY Cache에 ssh key 추가

• 'C:\Program Files\EVE-NG' 경로로 이동한다.
• 'putty 파일 우클릭 > 관리자 권한으로 실행'을 선택한다.

 

• 'EVE-NG VMware IP 입력 > SSH Port 번호 입력 > Open 클릭'을 한다.

 

• '예'를 클릭한다.
• PuTTY를 사용하여 EVE-NG VMware에 SSH로 접속하여 Key 값을 저장한다.

 

• EVE-NG WMware의 계정을 입력하여 로그인한다.

 

• EVE-NG에서 Wireshark가 정상적으로 동작한다.