장바구니 담기 close

장바구니에 상품을 담았습니다.

장바구니로 계속쇼핑하기
와이어샤크를 이용한 패킷 캡처 철저 입문
미리보기

와이어샤크를 이용한 패킷 캡처 철저 입문

  • 다케시타 메구미
  • |
  • 길벗
  • |
  • 2015-12-23 출간
  • |
  • 472페이지
  • |
  • 183 X 235 X 19 mm
  • |
  • ISBN 9791186978313
★★★★★ 평점(10/10) | 리뷰(1)
판매가

34,000원

즉시할인가

30,600 원

배송비

무료배송

(제주/도서산간 배송 추가비용:3,000원)

추가상품
상품선택
독서대 7,900원 독서대 선택안함 0원
수량
+ -
총주문금액
30,600원

이 상품은 품절된 상품입니다

※ 스프링제본 상품은 반품/교환/환불이 불가능하므로 신중하게 선택하여 주시기 바랍니다.

북스크린영상으로 만나보는 한 권의 책 이야기

목차

1부 와이어샤크 개요

1장 LAN 분석툴
1.1 LAN 분석툴의 개념
1.2 LAN 분석툴의 종류

2장 와이어샤크
2.1 와이어샤크의 개념
- 와이어샤크의 주요 기능
- 와이어샤크의 장점
- 와이어샤크의 단점
- 와이어샤크의 버전업
2.2 WinPcap
2.3 와이어샤크 관련 정보
- 와이어샤크 공식 웹사이트
- 와이어샤크 위키
- 샘플 캡처
- 와이어샤크 FAQ 페이지
- 와이어샤크 메일링리스트
- Protocols.com

2부 와이어샤크 기본 사용법

3장 와이어샤크 설치와 실행
3.1 와이어샤크 다운로드
- 다운로드 순서
3.2 와이어샤크 설치
- 설치 순서
3.3 설치 확인 및 실행
- 스타트업 화면
3.4 와이어샤크 커맨드라인 툴
- 커맨드라인 툴 설치 확인

4장 와이어샤크 사용자 인터페이스
4.1 와이어샤크의 화면 구성
4.2 와이어샤크 화면 상세보기
4.3 메뉴바
- 파일 메뉴
- 편집 메뉴
- 보기 메뉴
- 이동 메뉴
- 캡처 메뉴
- 분석 메뉴
- 통계 메뉴
- 전화 메뉴
- 도구 메뉴
- 내부 메뉴
- 도움말 메뉴
4.4 툴바
- 툴바
- 필터 툴바

5장 와이어샤크 단축키
5.1 기본 단축키
5.2 실행 단축 아이콘
- 실행 단축 아이콘을 생성하는 과정

3부 패킷 캡처

6장 실전 와이어샤크
6.1 패킷 캡처 수행 전 준비
- CPU와 메모리가 충분한지 확인
- 상주 애플리케이션 정지
- (권장) 관리자 권한 확인과 Windows 방화벽 또는 개인 방화벽 정지
- 불필요한 서비스의 정지
6.2 패킷 캡처를 시작하는 방법
- 1. 스타트업 화면의 링크를 클릭해서 시작하는 방법
- 2. 인터페이스를 확인하고 시작하는 방법
- 3. 인터페이스를 지정하고 시작하는 방법
- 4. 이전과 동일한 조건으로 시작하는 방법
- 5. 명령을 이용해 시작하는 방법
6.3 홈페이지 패킷 캡처
- 패킷을 캡처하는 방법
- 메인화면 확인
6.4 캡처 파일 저장
- 캡처 파일을 저장하는 방법
- 캡처 파일 저장 결과 확인
6.5 캡처 파일 출력
- 캡처 파일을 출력하는 방법
- 캡처 파일 출력 결과 확인

7장 와이어샤크 캡처 조작
7.1 캡처 필터
- 캡처 필터를 지정하는 방법
- 캡처 필터의 형식
7.2 표시 필터
7.3 표시 필터의 형식
- 비교 연산자
- 필드 값의 종류
- 논리 연산자
- 그 밖의 연산자
7.4 표시 필터의 정의
- 필터 정의 화면
- GUI를 이용해서 필터 조건식을 작성하는 방법
- 필터 적용 결과 확인
7.5 정의 완료된 표시 필터 적용
- 정의 완료된 표시 필터를 적용하는 방법
- 표시 필터 화면
7.6 패킷 검색
- 패킷을 검색하는 방법
7.7 목적 패킷으로의 이동
- 목적 패킷으로 이동하는 방법
7.8 패킷 마크
- 패킷을 마크하는 방법
7.9 패킷 시계열 표시
- ‘Time’ 열의 표시형식을 변경하는 방법
7.10 TCP 스트림 표시
- TCP 스트림 표시 방법
- TCP 스트림 표시 화면 확인
7.11 패킷 이름 변환
- 패킷 이름 변환 방법
7.12 패킷의 플로우 그래프 표시
- 통신 내용을 플로우 그래프로 표시하는 방법
- 그래프 분석 확인

8장 와이어샤크 파일 조작
8.1 캡처 파일 열기
- 캡처 파일 선택 화면
- 와이어샤크의 캡처 파일 형식
8.2 캡처 파일 저장
- 캡처 파일 저장 화면
8.3 특정 패킷의 추출과 저장
- 특정 패킷 추출ㆍ저장 화면
8.4 캡처 파일 결합
- 캡처 파일 결합 화면
8.5 캡처 파일 일괄 조작
- 캡처 옵션 화면에서의 설정
- N 파일 세트 화면
8.6 캡처 파일 출력
- raw 데이터 출력 화면을 이용할 경우
- TCP 스트림/UDP 스트림 화면을 이용하는 경우
8.7 HTTP 통신 추출
- HTTP 통신을 추출하는 방법
8.8 공유 파일의 데이터 복원
- 공유 파일 데이터를 복원하는 방법
8.9 캡처 파일 인쇄
- 인쇄 화면

9장 와이어샤크의 고급 기능
9.1 프로파일 기능
- 프로파일명을 생성하는 방법
9.2 화면 인터페이스 커스터마이징
- 설정 화면
- 화면 인터페이스를 커스터마이징하는 방법
9.3 프로토콜별 커스터마이징
- IP 프로토콜의 헤더 체크섬을 무시하는 방법
9.4 GeoIP 기능을 이용한 지리 정보 얻기
- GeoIP 데이터베이스를 다운로드하는 방법
- GeoIP 데이터베이스를 이용하기 위한 설정 방법
- GeoIP 데이터베이스를 와이어샤크 화면상에서 확인하는 방법
- 지리정보 확인
- 지리정보를 지도상에서 확인하는 방법
9.5 VoIP 통화 음성 데이터 재현
- 음성 데이터를 재현하는 방법

4부 네트워크 구조

10장 패킷 헤더 확인
10.1 홈페이지를 얻는 패킷
- 홈페이지의 패킷을 캡처하기
- 캡처 결과 확인
10.2 헤더 확인
10.3 Ethernet II 헤더
10.4 IPv4 헤더
10.5 TCP 헤더
10.6 HTTP 헤더

11장 통신 규칙
11.1 프로토콜과 레이어
11.2 네트워크 아키텍처
11.3 OSI 참조 모델
11.4 TCP/IP 모델
11.5 캡슐화와 탈캡슐화

5부 덤프 분석

12장 덤프 분석
12.1 덤프 분석
- 이 책에서 실시하는 덤프 분석
12.2 덤프 분석 시 주의사항

13장 Ethernet II
13.1 Ethernet II
- Ethernet II의 패킷 형식
13.2 Ethernet II의 덤프 분석

14장 ARP
14.1 ARP
- ARP 패킷의 형식
14.2 ARP의 덤프 분석

15장 IP
15.1 IP
- IPv4와 IPv6의 헤더 형식
- IP 주소
- 라우팅
15.2 IP의 덤프 분석
15.3 IPv6 개요
- IPv6 주소의 종류
- IPv6 주소의 표기
- IPv6 주소의 구조
15.4 IPv6 헤더
- IPv4 헤더와의 차이
- IPv4 헤더 필드 중 IPv6 헤더에는 제거된 것
- IPv4 헤더 필드 중 IPv6 헤더에서 거의 동일한 기능을 실현하는 것
- IPv6 헤더의 덤프 분석

16장 UDP
16.1 UDP
- UDP 헤더 형식
16.2 UDP의 덤프 분석

17장 DNS
17.1 DNS
- 도메인 관리
- DNS 서버
17.2 DNS의 덤프 분석

18장 TCP
18.1 TCP
- TCP 접속의 시작 절차(3-way handshake)
- TCP 접속의 종료 절차
- TCP의 상태 천이
- TCP의 정상 통신
- TCP의 혼잡 회피 기능과 흐름 제어 기능
- 선택적 확인응답과 윈도우 확장 옵션
- TCP의 헤더 형식
18.2 TCP의 덤프 분석

19장 HTTP
19.1 HTTP
19.2 HTTP의 덤프 분석
- HTTP 요청 메시지
- HTTP 응답 메시지

20장 SIP
20.1 SIP
20.2 SIP의 덤프 분석

6부 트러블슈팅

21장 트러블슈팅 방법
21.1 트러블슈팅 사고법
21.2 트러블슈팅과 명령
21.3 패킷 캡처에 의한 트러블슈팅

22장 ping 명령의 이면 조사
22.1 패킷 캡처 시작과 ping 명령 실행
- ping 명령의 성공 예시
- ping 명령의 실패 예시
- 첫 번째 패킷만 만료된 경우
22.2 패킷 캡처 정지와 내용 확인
22.3 ICMP

23장 네트워크가 다운된 경우의 트러블슈팅
23.1 시퀀스와 트렌드에 의한 분석
23.2 통신 장애의 원인 찾기
- 패킷을 하나도 캡처할 수 없는 경우
- 대량의 패킷이 표시된 경우

24장 네트워크 통신이 느린 경우의 트러블슈팅
24.1 네트워크 통신이 느린 경우의 패킷 캡처 방법
24.2 통신의 집중 정도 조사
24.3 프로토콜 전체의 이용 상황 확인

25장 클라이언트/서버의 트러블슈팅
25.1 텔넷 접속이 불가한 경우의 트러블슈팅
25.2 서버의 통신이 느린 경우의 트러블슈팅
- IO 그래프 기능에 의한 트래픽양 조사
- 통계 기능에 의한 트래픽양 조사
25.3 IP 주소가 중복된 경우의 트러블슈팅
- Gratuitous ARP
- IP 주소가 미사용인 경우의 패킷 예
- IP 주소가 중복된 경우의 패킷 예

도서소개

복잡한 네트워크를 제대로 파악하기 위한 네트워크 개발자의 기초 역량, 와이어샤크 !
최근 와이어샤크는 복잡한 네트워크 통신 흐름의 그래프화, IP 전화의 음성 데이터 재현, GeoIP 데이터베이스와 연동하여 지리 정보 표시 등 통신의 가시화 도구로써 발전하고 있다.

이 책은 와이어샤크를 처음 사용하는 개발자를 위해 설치와 기본 사용법부터 덤프 분석, 트렌드 분석, 트러블슈팅, 캡처 파일 출력, 이미지 데이터 추출 / 재현과 같은 활용법까지 자세히 다룬다. 또한 네트워크 구조를 이해할 수 있게 IPv6을 포함한 프로토콜을 쉽게 설명하고 있어서 TCP/IP 학습 입문서로 활용할 수 있다.
추천포스트

교환 및 환불안내

도서교환 및 환불
  • ㆍ배송기간은 평일 기준 1~3일 정도 소요됩니다.(스프링 분철은 1일 정도 시간이 더 소요됩니다.)
  • ㆍ상품불량 및 오배송등의 이유로 반품하실 경우, 반품배송비는 무료입니다.
  • ㆍ고객님의 변심에 의한 반품,환불,교환시 택배비는 본인 부담입니다.
  • ㆍ상담원과의 상담없이 교환 및 반품으로 반송된 물품은 책임지지 않습니다.
  • ㆍ이미 발송된 상품의 취소 및 반품, 교환요청시 배송비가 발생할 수 있습니다.
  • ㆍ반품신청시 반송된 상품의 수령후 환불처리됩니다.(카드사 사정에 따라 카드취소는 시일이 3~5일이 소요될 수 있습니다.)
  • ㆍ주문하신 상품의 반품,교환은 상품수령일로 부터 7일이내에 신청하실 수 있습니다.
  • ㆍ상품이 훼손된 경우 반품 및 교환,환불이 불가능합니다.
  • ㆍ반품/교환시 고객님 귀책사유로 인해 수거가 지연될 경우에는 반품이 제한될 수 있습니다.
  • ㆍ스프링제본 상품은 교환 및 환불이 불가능 합니다.
  • ㆍ군부대(사서함) 및 해외배송은 불가능합니다.
  • ㆍ오후 3시 이후 상담원과 통화되지 않은 취소건에 대해서는 고객 반품비용이 발생할 수 있습니다.
반품안내
  • 마이페이지 > 나의상담 > 1 : 1 문의하기 게시판 또는 고객센터 1800-7327
교환/반품주소
  • 경기도 파주시 문발로 211 1층 / (주)북채널 / 전화 : 1800-7327
  • 택배안내 : CJ대한통운(1588-1255)
  • 고객님 변심으로 인한 교환 또는 반품시 왕복 배송비 5,000원을 부담하셔야 하며, 제품 불량 또는 오 배송시에는 전액을 당사에서부담 합니다.