[EVE-NG] Wireshark 패킷 캡처가 안 될 때 해결

EVE-NG에서 Wireshark로 패킷 캡처가 되지 않을 때 쓸 수 있는 방법 두 가지를 정리했습니다. wireshark_wrapper 파일에 EVE-NG VM 비밀번호를 넣거나, EVE-NG VM에 SSH로 한 번 접속해 호스트 키를 저장하면 됩니다.

1. 증상

EVE-NG에서 링크를 Wireshark로 캡처하려고 하면 캡처가 시작되지 않았습니다.

2. 해결 방법 1: wireshark_wrapper 비밀번호 수정

EVE-NG 클라이언트 설치 폴더의 wireshark_wrapper 파일을 메모장으로 엽니다. 파일을 저장하려면 메모장을 반드시 관리자 권한으로 실행해야 합니다.

C:\Program Files\EVE-NG

wireshark_wrapper 파일 위치

 

파일에서 SET PASSWORD 값을 EVE-NG VM의 비밀번호로 바꾸고 저장합니다.

SET PASSWORD를 EVE-NG VM 비밀번호로 변경

3. 해결 방법 2: SSH 호스트 키 저장

방법 1로 해결되지 않으면, PuTTY나 cmd로 EVE-NG VM의 IP(또는 도메인)에 SSH로 한 번 접속해 호스트 키를 저장합니다.

SSH 접속 후 호스트 키 저장

4. 결과

다시 Wireshark로 캡처하니 정상적으로 동작했습니다.

정상 동작하는 Wireshark 캡처

5. 정리

• wireshark_wrapper의 비밀번호가 EVE-NG VM과 다르면 캡처가 되지 않습니다.
• 파일을 고칠 때는 메모장을 관리자 권한으로 열어야 저장됩니다.
• SSH 호스트 키가 저장되지 않은 경우에도 캡처가 막힐 수 있어, 한 번 접속해 키를 저장해 두면 됩니다.