[알라딘]와이어샤크를 활용한 실전 패킷 분석

에이콘 해킹 보안 시리즈 16

와이어샤크를 활용한 실전 패킷 분석

크리스 샌더즈 (지은이) | 김경곤 | 장은경 (옮긴이) | 에이콘출판 | 2007-12-14

정가 : 25,000원

판매가 : 21,250원 (15%off, 3,750원 할인)

마일리지 : 220원(1%) + 멤버십 마일리지 + 2,000원 (5만원이상 주문시)

알라딘 추가 마일리지

알라딘 멤버십 마일리지

5만원 이상 주문시 추가 마일리지

추가 마일리지는 상품주문총액(배송료/선물-포장비제외) 기준 5만원이상 주문만을 대상으로 하며, 출고다음날 자동으로 적립됩니다.
단 도서는 출간일로부터 1년 6개월이 지난 구간도서 1권이라도 포함되어야하며, 신간도서만 5만원이상 주문시에는 추가마일리지는 적립되지 않습니다.
도서/음반/DVD/화장품 전 상품을 대상으로 하며, 업체 직배송 상품은 제외됩니다.
여러 개의 주문을 합쳐서 5만원을 계산할 수 없으며, 하나의 주문이 대상입니다.
판매자 직배송 상품은 추가 마일리지 대상에 포함되지 않습니다.
단순 고객 변심으로 인한 반품으로 주문액이 5만원미만이 될 경우 추가 마일리지는 회수됩니다.

반양장본 | 240쪽 | 250*188mm | ISBN(13) : 9788960770270

이 책의 ISBN안내

ISBN(13자리) : 9788960770270
ISBN(10자리) : 8960770272

(2007년 이후 출간물의 ISBN이 10자리에서 13자리로 변경되었습니다)

배송료 : 무료

무료배송

국내도서 신간 (출간일 18개월 미만)
- 한 권만 구매해도 무료 배송
국내도서 구간, 외국도서
- 주문 총액 1만원 이상 무료 배송
잡지/만화/판매가 2천원 미만 도서/화장품/음반/DVD/알라딘 직배송 GIFT
- 주문총액 2만원 이상 : 무료 배송
- 주문총액 2만원 미만 : 배송료 2,000원
(단, 도서(일반)포함 1만원 이상이거나 신간 도서와 함께 주문하면 무료)

단,[업체직배송]상품은 각 판매처별 배송료 정책이 적용되며, 알라딘 배송료 정책과는 관계가 없습니다.
(제주도 택배 배송의 경우 총주문금액 또는 무료배송 기준에 관계없이 2,500원의 항공택배료가 부과됩니다(판매자 직배송 제품의 경우 판매자가 지정한 배송료가 부과).)

당일 배송 :

0시~낮 12시 주문시 당일배송 (서울 및 경기 일부지역)

수령예상일 : 지금 주문하면 내일 받을 수 있습니다. <택배기준>

서울 중구 중림동

(94.0% 확률 | 예상일정)

동/읍/면의 이름을 입력하시고 '주소찾기'를 클릭하세요.

동/읍/면의 이름

상품준비		출고완료		상품수령
02월 10일		02월 10일		02월 11일

- 보관함
- 마이리스트
- 마이리뷰
- 40자평
Thanks to

구매에 도움을 받은 마이리뷰, 마이페이퍼, 추천하기, 포토리뷰의 Thanks to’ 버튼을 클릭해 주세요.
컨텐츠 작성자와 Thanks to 를 누르고 상품을 구입한 분에게 모두 적립금을 드립니다.

Thanks to 상한 금액 : 판매가 3만원 이상 상품을 구매하신 경우에도 thanks to 추가 적립금은 1개 상품당 1회 300원으로 제한됩니다.

- E-mail로 보내기
- 프린터로 출력

- Sales Point : 502

40자평
쓰기

마이리뷰
(1)

TTB
(4)

이 상품의 중고가 없습니다.
이 상품을 소장하고 있다면
중고로 판매해주세요!

이 상품 중고상품 팔기

이 책의 ISBN안내

ISBN(13자리) : 9788993866025
ISBN(10자리) : 8993866023

(2007년 이후 출간물의 ISBN이 10자리에서 13자리로 변경되었습니다)

무료배송

국내도서 신간 (출간일 18개월 미만)
- 한 권만 구매해도 무료 배송
국내도서 구간, 외국도서
- 주문 총액 1만원 이상 무료 배송
잡지/만화/판매가 2천원 미만 도서/화장품/음반/DVD/알라딘 직배송 GIFT
- 주문총액 2만원 이상 : 무료 배송
- 주문총액 2만원 미만 : 배송료 2,000원
(단, 도서(일반)포함 1만원 이상이거나 신간 도서와 함께 주문하면 무료)

알라딘 멤버십 마일리지

최근 3개월간 구매총액을 기준으로 플래티넘, 골드, 실며 멤버십 등급을 부여하여, 3~1% 추가 마일리지를 드립니다.

알라딘 추가 마일리지

알라딘 멤버십 마일리지

5만원 이상 주문시 추가 마일리지

추가 마일리지는 상품주문총액(배송료/선물-포장비제외) 기준 5만원이상 주문만을 대상으로 하며, 출고다음날 자동으로 적립됩니다.
단 도서는 출간일로부터 1년 6개월이 지난 구간도서 1권이라도 포함되어야하며, 신간도서만 5만원이상 주문시에는 추가마일리지는 적립되지 않습니다.
도서/음반/DVD/화장품 전 상품을 대상으로 하며, 업체 직배송 상품은 제외됩니다.
여러 개의 주문을 합쳐서 5만원을 계산할 수 없으며, 하나의 주문이 대상입니다.
판매자 직배송 상품은 추가 마일리지 대상에 포함되지 않습니다.
단순 고객 변심으로 인한 반품으로 주문액이 5만원미만이 될 경우 추가 마일리지는 회수됩니다.

Product Tag란?

Tag는 카테고리 분류의 한계를 극복하고자 아이템 별로 특성을 키워드로 표시하고 검색할 수 있는 기능입니다.
예를 들어 <다 빈치 코드>라는 책은 ‘문학’과 ‘소설’ 카테고리로 분류가 되는데, 이 책의 주요한 키워드인 ‘성서’ ‘레오나르도 다 빈치’ ‘그리스도교’ ‘암호’ ‘추리소설’ ‘로버트 랭던’ ‘루브르 박물관’ 등으로 태그를 달고, 이런 키워드들로 이 책을 찾을 수 있게 됩니다.

네트워크(1)

보안(1)

컴퓨터(1)

해킹(1)

새 태그 추가 태그저장

태그는 띄어쓰기가 무시되며, 2개 이상 입력 시 태그와 태그는 쉼표(,)로 구분합니다.
한 태그의 최대 글자수는 10글자이며, 본인이 입력하거나 찬성한 태그는 노란색으로 표기됩니다.

와이어샤크를 이용해 패킷을 캡처하고 분석하는 방법을 익혀 실제 네트워크 환경에서 발생할 수 있는 다양한 시나리오에 대한 문제를 분석하고 해결하는 법을 가르쳐준다. 네트워크에서 오가는 패킷을 잡아내어 분석해, 해킹을 탐지하고 미연에 방지하는 등 네트워크에서 벌어지는 다양한 상황을 모니터링할 수 있다.

1장 패킷 분석과 네트워크 기초 / 27
패킷 분석이란 / 28
패킷 스니퍼 평가 / 29
지원되는 프로토콜 / 29
친 사용자 환경 / 29
비용 / 29
프로그램 지원 / 30
운영체제 지원 / 30
패킷 스니퍼의 동작 방식 / 30
수집 / 30
변환 / 31
분석 / 31
컴퓨터의 통신 방식 / 31
네트워크 프로토콜 / 31
7계층 OSI 모델 / 33
프로토콜 상호 작용 / 36
데이터 캡슐화 / 37
프로토콜 데이터 유닛 / 37
네트워크 하드웨어 / 38
트래픽 분류 / 43

2장 네트워크와 친해지기 / 47
무차별 모드 / 49
허브상에서의 스니핑 / 49
스위치 환경에서의 스니핑 / 51
포트 미러링 / 52
허빙 아웃 / 54
ARP Cache Poisoning / 55
Cain & Abel의 사용 / 56
라우터 환경에서의 스니핑 / 60
네트워크 지도 / 61

3장 와이어샤크의 소개 / 63
와이어샤크의 배경 / 64
와이어샤크의 장점 / 64
지원되는 프로토콜 / 64
친 사용자 환경 / 65
비용 / 65
프로그램 지원 / 65
운영체제 지원 / 66
와이어샤크의 설치 / 66
시스템 요구 사항 / 66
윈도우 시스템에 설치 / 67
리눅스 시스템에 설치 / 68
와이어샤크의 기초 / 69
패킷의 첫 번째 캡처 / 69
메인 창 / 71
추가 옵션 대화상자 / 73
패킷 컬러 코딩 / 74

4장 캡처된 패킷의 활용 / 79
패킷의 검색과 표시 / 80
패킷의 검색 / 80
패킷의 표시 / 81
캡처된 패킷의 저장과 내보내기 / 82
캡처된 패킷을 파일로 저장 / 82
캡처된 패킷 데이터를 내보내기 / 83
캡처된 패킷의 병합 / 83
패킷의 출력 / 84
시간 표시 형식과 참조 / 85
시간 표시 형식 / 85
패킷 시간 참조 / 86
캡처 필터와 디스플레이 필터 / 87
캡처 필터 / 87
디스플레이 필터 / 89
필터 표현식 대화상자(쉬운 방법) / 90
필터 표현식 문법 구조(어려운 방법) / 91
필터의 저장 / 93

5장 와이어샤크의 고급 기능 / 95
이름 변환 / 96
와이어샤크에 있는 이름 변환 도구의 종류 / 96
이름 변환 활성화 / 97
이름 변환에 대한 잠재적인 결점 / 97
프로토콜 정밀 분석 / 98
TCP 스트림의 흐름 / 100
프로토콜 계층 통계 창 / 102
엔드 포인트 보기 / 103
대화 / 104
IO 그래픽 창 / 105

6장 일반적인 프로토콜 / 107
주소 변환 프로토콜 / 108
동적 호스트 구성 프로토콜 / 109
TCP/IP와 HTTP / 111
TCP/IP / 111
세션의 성립 / 112
데이터 흐름의 시작 / 114
HTTP 요청과 전송 / 114
세션의 종료 / 115
도메인 이름 시스템 / 117
파일 전송 프로토콜 / 118
CWD 명령어 / 119
SIZE 명령어 / 120
RETR 명령어 / 120
텔넷 프로토콜 / 121
MSN 메신저 서비스 / 122
인터넷 제어 메시지 프로토콜 / 125
마지막 고찰 / 126

7장 실전 네트워크상의 시나리오 / 127
TCP 연결 두절 / 128
도달할 수 없는 목적지와 ICMP 코드 / 130
도달할 수 없는 목적지 / 130
도달할 수 없는 포트 / 131
분할된 패킷들 / 132
패킷의 분할 여부 판단 / 133
순서의 유지 / 134
연결 안 됨 / 135
알고 있는 것 / 136
유선으로 접근 / 136
분석 / 136
요약 / 138
인터넷 익스플로러 안의 유령 / 139
알고 있는 것 / 139
유선으로 접근 / 139
분석 / 140
요약 / 141
인바운드 FTP / 141
알고 있는 것 / 141
유선으로 접근 / 142
분석 / 142
요약 / 143
내 잘못이 아냐! / 144
알고 있는 것 / 144
유선으로 접근 / 144
분석 / 144
요약 / 146
악의적인 프로그램 / 146
알고 있는 것 / 146
유선으로 접속 / 147
분석 / 147
요약 / 153
마지막 고찰 / 153

8장 느린 네트워크와의 투쟁 / 155
느린 다운로드 속도의 분석 / 156
느린 경로 / 160
알고 있는 것 / 161
유선으로 접근 / 161
분석 / 162
요약 / 164
더블 비전 / 164
알고 있는 것 / 165
유선으로 접근 / 165
분석 / 165
요약 / 167
플래시를 보내는 서버 / 168
알고 있는 것 / 168
유선으로 접근 / 168
분석 / 168
요약 / 170
심하게 느리군! / 170
알고 있는 것 / 171
유선으로 접근 / 171
분석 / 171
요약 / 174
Email Server에게 간 POP / 174
알고 있는 것 / 174
유선으로 접근 / 175
분석 / 175
요약 / 176
Gnu에 의한 문제 / 177
알고 있는 것 / 177
유선으로 접근 / 177
분석 / 177
요약 / 181
마지막 고찰 / 181

9장 보안과 관련된 분석 / 183
OS 핑거프린팅 / 184
간단한 포트 스캔 / 185
과부하된 프린터 / 186
알고 있는 것 / 186
유선으로 접근 / 186
분석 / 186
요약 / 187
FTP 공격 / 188
알고 있는 것 / 188
유선으로 접근 / 188
분석 / 188
요약 / 190
블래스터 웜 / 191
알고 있는 것 / 191
유선으로 접근 / 191
분석 / 191
요약 / 193
비밀스러운 정보 / 193
알고 있는 것 / 193
유선으로 접근 / 194
분석 / 194
요약 / 195
해커의 관점 / 195
알고 있는 것 / 196
유선으로 접근 / 196
분석 / 196
요약 / 198

10장 무선 랜 스니핑 / 199
한 번에 한 채널 스니핑 / 200
무선 신호 인터페이스 / 201
무선 카드의 다양한 모드 / 201
윈도우에서의 무선 스니핑 / 203
AirPcap 설정 / 203
AirPcap을 이용한 트래픽 캡처 / 205
리눅스에서의 무선 스니핑 / 207
802.11 패킷에 추가된 부분 / 209
802.11 Flags / 210
Beacon Frame / 211
무선 패킷 분석에서 볼 수 있는 추가 칼럼 / 212
구체적인 무선 필터 / 213
특정한 BSS Id에 대한 트래픽의 필터링 / 214
특정한 무선 패킷 타입에 대한 필터링 / 214
특정 데이터 타입에 대한 필터링 / 214
잘못된 연결 시도 / 216
알고 있는 것 / 216
유선 무선으로 접근 / 217
분석 / 217
요약 / 219
마지막 고찰 / 220

11장 참고 자료 / 221

맺음말 / 225

저자 : 크리스 샌더즈

최근작 : <와이어샤크를 활용한 실전 패킷 분석>
소개 : 켄터키에 있는 Graves Country School의 네트워크 관리자로서, 사용자가 5,000명에 육박하고 있는 20대 이상의 서버와 1,800대 이상의 워크스테이션을 관리하고 있다. 그의 웹 사이트 ChrisSanders.org에는 다양한 매뉴얼, 가이드, 기술 문서, 매우 유명한 Packet School 101에 대한 내용이 있다. WindowsNetworking.com과 WindowsDevCenter.
com에서 전문적인 기고자로도 활동하고 있으며 패킷 분석을 위해 거의 매일 와이어샤크를 이용한다. 와이어샤크의 제작자인 제럴드 콤이 이 책의 기술 감수를 맡았다.

링크 :

역자 : 김경곤

최근작 : <사이버 보안 바이블 세트 - 전3권>,<윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드>,<웹 해킹 & 보안 완벽 가이드> … 총 4종 (모두보기)
소개 : 현재 세계적인 글로벌 컨설팅 펌인 삼일PwC에서 시니어 컨설턴트로 일하고 있으며, 주 업무는 IT 위험 관리, 내부 감사(ITGC), 정보 보안이다. 또한 기업, 정부기관 등 80여개의 큰 사이트에 대한 모의해킹과 보안 컨설팅을 수행했으며, 삼성SDS, 금융권, 대기업, 학교를 비롯한 여러 기관에서 보안/해킹 강의를 했다. 숭실대학교 컴퓨터학부를 졸업하고, A3 Security Consulting과 SK 인포섹에서 보안 컨설턴트로 일한 경험이 있다.

제1회 해킹방어대회에서 대상을 수상해 정보통신부 장관상을 수여받았으며, 2007년도 세계해킹컨퍼런스인 데프콘에 아시아에서 유일하게 한국 팀 멤버로 참여하기도 했다. 그 외 EBS와 중앙일보에서 보안 컨설턴트에 대해 인터뷰를 하기도 했다.

저서로는 『정보보안 개론과 실습: 인터넷 해킹과 보안』(2005)이 있다.
역서로는 『와이어샤크를 활용한 실전 패킷 분석』(2007, 에이콘출판사), 『웹 해킹 & 보안 완벽 가이드』(2008, 에이콘출판사), 『윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드』(2009, 에이콘출판사)가 있다.

링크 :

역자 : 장은경

최근작 : <사이버 보안 바이블 세트 - 전3권>,<웹 해킹 & 보안 완벽 가이드>,<와이어샤크를 활용한 실전 패킷 분석> … 총 3종 (모두보기)
소개 : De La Salle University에서 영어교육학을 전공하고 있으며, 2001년도에 개최한 제1회 여성해킹대회 본선에 진출한 경력을 가지고 있다. 국내 유수 보안 그룹에서 활약을 하였으며, IT 분야에 약 7년간의 경험을 가지고 있다. 역서로는 <와이어샤크를 활용한 실전 패킷 분석>(에이콘출판사, 2007)이 있다.

링크 :

이 책에서는 와이어샤크를 이용해 패킷을 캡처하고 분석하는 방법을 익힘으로써 실제 네트워크 환경에서 발생할 수 있는 다양한 시나리오에 대한 문제를 분석하고 해결하는 방법을 배울 수 있다. 네트워크에서 오가는 패킷을 잡아내어 분석해냄으로써, 해킹을 탐지하고 미연에 방지하는 등 네트워크에서 벌어지는 다양한 상황을 모니터링할 수 있다.

와이어샤크를 설치해서 유선 네트워크와 무선 네트워크에서 패킷을 캡처하는 것은 그리 어렵지 않다. 그러나 캡처한 패킷은 어떻게 해석할 것인가? 그리고 캡처된 패킷을 분석하는 것이 네트워크에서 벌어지고 있는 상황을 더욱 잘 이해하는 데 어떤 도움이 될까?
Ethereal 프로젝트에서 유래한 와이어샤크는 세계에서 가장 유명한 네트워크 스니핑 프로그램이다. 와이어샤크에 대한 여러 문서가 있으나 실제 네트워크에서 사용하는 방법을 설명해 체계화된 정보를 담은 문서는 아직까지 없었다.

이 책에서 다루는 내용

- 연결이 끊어지거나, 속도가 느려지거나, 악의적인 프로그램에 감염된 상황과 같이 일반적인 네트워크 문제를 해결하기 위한 패킷 분석 사용법
- 캡처와 디스플레이 필터를 원하는 형태로 만드는 방법
- 실제 네트워크 통신과 친숙해지기
- 네트워크상의 데이터 흐름을 시각적으로 보기 위한 그래픽 트래픽 패턴
- 복잡한 패킷을 분석하고 이해하기 위한 발전된 와이어샤크 기능
- 일반 사용자에게 기술적인 네트워크 정보를 잘 설명하기 위한 통계와 보고서 작성

이 책의 구성

패킷 분석에 대해 배우고 싶다면 처음 7개의 장에 있는 개념들에 대해 완벽히 이해해야 한다. 나머지 반은 순수하게 개념적인 것이다. 실제 네트워크를 관리하면서 이와 같은 문제와 정확하게 동일한 문제가 발생하지 않을 수도 있으나 후반부에 있는 실제 시나리오에 있는 개념과 실습을 습득함으로써 일반적인 문제들에 대한 분석과 해결, 그리고 앞으로 발생할 문제들을 해결하는 데 많은 도움이 될 것이다.

1장: 패킷 분석과 네트워크 기초
패킷 분석은 무엇인가? 어떻게 동작하는가? 어떻게 이용할 것인가? 이 장은 네트워크 통신과 패킷 분석에 대해 가장 기본적인 것을 다룬다.

2장: 네트워크와 친해지기
이 장은 네트워크상에서 패킷 스니퍼를 사용하기 위한 다양한 기술에 대해 설명한다.

3장: 와이어샤크의 소개
이 장에서는 와이어샤크에 대해 살펴본다. 어디서 구할 수 있고 어떻게 사용하는지 또한 이것을 이용해서 무엇을 할 수 있는지, 어떤 좋은 점이 있는지 전반적으로 알아볼 것이다.

4장: 캡처된 패킷의 활용
와이어샤크를 설치하고 실행하면 다양한 패킷이 캡처된다. 이 장에서는 와이어샤크를 이용해서 캡처된 패킷을 어떻게 활용할 것인지 배울 것이다.

5장: 와이어샤크의 고급 기...

전체평점 :

총 0편 - 구매자:0편, 비구매자:0편

카테고리	현재 0 / 80byte (한글 40자 이내)

별점

내용

작성자

작성일