한줄평
“콘솔만 있는 서버에서 패킷을 봐야 할 때 가장 편한 선택입니다. 다만 뒤에서 tshark/Wireshark 설치가 필요하고, 그래프 같은 시각 분석 기능은 본가 GUI 를 따라오지 못합니다.”
이런 분께 GUI 없는 리눅스 서버에서 패킷을 뜯어봐야 하는 관리자께
좋은 점
- 와이어샤크 필터를 그대로 쓰는 TUI
- SSH 원격 환경에서 패킷 분석 가능
아쉬운 점
- tshark(Wireshark) 별도 설치가 전제
- 시각화·통계는 데스크톱 와이어샤크만 못함
텀샤크 소개
tshark 를 감싸 터미널 안에서 패킷을 잡고 들여다보는 TUI 도구입니다. 와이어샤크의 화면 구성을 콘솔로 옮겨, 캡처 목록·상세 트리·바이트 뷰를 방향키와 마우스로 오갈 수 있습니다. 원격 서버에 SSH 로 접속한 상태처럼 GUI 를 띄우기 어려운 환경에서 pcap 파일을 열거나 실시간 트래픽을 필터링할 때 씁니다. 디스플레이 필터 문법은 와이어샤크와 동일합니다.
