[Wireshark] 네트워크 패킷 모니터링은 PcapPlusPlus로 쉽게!

Pcap++ 라이브러리

PcapPlusPlus

네트워크 패킷 감지를 위한 라이브러리로는 Unix의 libpcap, Windows의 Npcap과 WinPcap이 대표적입니다. PcapPlusPlus(Pcap++)는 네트워크 패킷을 감지하고 파싱하기 위한 멀티 플랫폼 C++ 라이브러리이며, libpcap, Npcap과 같은 널리 사용되는 패킷 처리 엔진을 사용하기 쉽게 C++ Wrapper로 제공하는 것입니다.

참고로, Windows의 WinPcap은 2013년을 마지막으로 더 이상 개발되지 않습니다. 이후로는 Npcap 라이브러리만 지원되며 이에 대한 내용은 아래 링크를 참고하시면 되겠습니다.

https://npcap.com/vs-winpcap.html

Npcap vs WinPcap"

주요 특징

Pcap++ 라이브러리의 주요 특징을 나열해 보겠습니다.

• 다양한 플랫폼 지원(Windows, Linux, Apple, FreeBSD, Android)
• 빠른 속도와 적은 오버헤드(벤치마크 자료: https://pcapplusplus.github.io/docs/benchmark)
• 다양한 프로토콜 지원(목록: https://pcapplusplus.github.io/docs/features#supported-network-protocols)
• PCAP 및 PCAPNG 파일 읽기/쓰기 지원
• Unlicense 라이선스
• Visual Studio 2015~2019 지원(지원 환경: https://pcapplusplus.github.io/docs/platforms)

예시

아래 그림은 특정 네트워크 어댑터에서 캡처되는 실시간 패킷을 보여주고 있습니다. 일반적으로는 Npcap 라이브러리를 사용하여 패킷을 직접 분석해야 하지만, Pcap++ 라이브러리를 사용하면 깊은 지식 없이 바로 패킷 분석이 가능합니다. 그만큼 개발 시간을 줄일 수 있는 장점이 있습니다.

실시간 패킷 모니터링 예시