패킷분석을 위한 와이어샤크 활용
주제
네트워크
강사명
김희정
교육목표
본 과정은 네트워크 패킷을 분석하기 위해 와이어샤크 도구를 활용하여 패킷을 실시간으로 수집하고 분석 대상 패킷을 필터링하여 추적하며 그래프와 표를 통해 활용도를 높일 수 있는 방법을 학습하는 것이 목표이다.
커리큘럼
1일차.
가. 와이어샤크 도구 이해와 설치하기
나. OSI 7 Layer 정의하기
다. TCP/IP 4 Layer 정의하기
라. 와이어샤크 핵심 요소와 트래픽 흐름 분석하기
마. 와이어샤크 핵심 요소와 트래픽 흐름 분석하기
바 와이어샤크 뷰와 설정 맞춤화 하기
사. 와이어샤크 뷰와 설정 맞춤화 하기
2일차.
가. 최선의 수집 방법 결정과 수집 필터 적용하기
나. 최선의 수집 방법 결정과 수집 필터 적용하기
다. 특정 트래픽을 위한 디스플레이 필터 적용하기
라. 특정 트래픽을 위한 디스플레이 필터 적용하기
마. 컬러링과 관심 있는 패킷 내보내기
바. 컬러링과 관심 있는 패킷 내보내기
사. 표와 그래프 작성과 해석하기
3일차.
가. 표와 그래프 작성과 해석하기
나. 빠른 분석을 위한 트래픽 재조립하기
다. 빠른 분석을 위한 트래픽 재조립하기
라. 추적 파일과 패킷에 주석 추가하기
마. 커맨드라인 도구로 트래픽 수집, 분리, 통합하기
바. Dumpcap/Tshark 실습하기
사. Editcap/Mergecap 실습하기
교육시간
3일 24시간
훈련대상
가. 네트워크 분야 입문자 또는 IT 보안 입문자
나. 시스템 관리자, 어플리케이션 개발자, 네트워크 관리자
다. 통신 프로토콜 분석 도구에 대한 지식을 습득하고자 하는 분
1 more property
