Security/네트워크 패킷 분석
* 아래의 책을 참고하여 공부한 내용입니다. book.naver.com/bookdb/book_detail.nhn?bid=15813735 네트워크 공격패킷 분석 보안 관제, 보안 담당자, 보안 분석가 등 보안 현업에 종사하는 실무자를 위한 패킷 분석 기술서이다. 포트 스캔, DDoS 공격, 웹 해킹, 악성 코드 트래픽, 무선랜 해킹, 시스템 취약점 공격, 대용량 book.naver.com 전송계층 네트워크 통신의 양 끝단의 사용자들이 서로 신뢰성 있는 데이터를 주고받도록 하며, 상위 계층의 데이터 전달에 대해 유효성과 효율성을 보장해주는 계층이다. 이 계층에서는 패킷 내용의 유효성을 파악하고 전송 실패된 패킷들을 재전송하며 유효성을 제어한다. 전송 계층의 프로토콜은 신뢰성이 보장되는 TCP 프로토콜과 신뢰..
* 아래의 책을 참고하여 공부한 내용입니다. book.naver.com/bookdb/book_detail.nhn?bid=15813735 네트워크 공격패킷 분석 보안 관제, 보안 담당자, 보안 분석가 등 보안 현업에 종사하는 실무자를 위한 패킷 분석 기술서이다. 포트 스캔, DDoS 공격, 웹 해킹, 악성 코드 트래픽, 무선랜 해킹, 시스템 취약점 공격, 대용량 book.naver.com 네트워크 계층은 데이터를 전송하는 여러 경로 중에서 가장 안전하고 빠른 경로를 찾아주는 역할을 하는데, 이를 라우팅이라고 한다. 네트워크 계층에서 운영되는 프로토콜은 IP, ICMP, ARP 세가지가 있는데, 이 중 IP 프로토콜에 대해 알아보자. IP 프로토콜 IP 프로토콜에서 목적지 위치를 알려주는 고유한 32비트 주..
* 아래의 책을 참고하여 공부한 내용입니다. book.naver.com/bookdb/book_detail.nhn?bid=15813735 네트워크 공격패킷 분석 보안 관제, 보안 담당자, 보안 분석가 등 보안 현업에 종사하는 실무자를 위한 패킷 분석 기술서이다. 포트 스캔, DDoS 공격, 웹 해킹, 악성 코드 트래픽, 무선랜 해킹, 시스템 취약점 공격, 대용량 book.naver.com 책의 대부분 내용에서 네트워크 공격을 패킷 단위로 분석하고 있다. 네트워크 공격에는 네트워크 계층의 IP 프로토콜과 전송 계층의 TCP, UDP 프로토콜이 주로 사용되는데, 이 구조에 대해 알아보자. OSI 7 Layer OSI(Open System Intercon-nection) 7 Layer란, 모든 네트워크 통신에서..
Wireshark란? Wireshark란, 네트워크 패킷을 분석할 수 있는 오픈소스 도구를 말한다. 네트워크의 문제, 분석, 소프트웨어 및 통신 프로토콜 개발, 교육에 쓰인다. 와이어샤크는 'PCAP'를 이용해서 패킷을 포획한다. 마이크로소프트 윈도우와 리눅스 등의 다양한 유닉스 계열 운영체제에서도 동작한다. * PCAP란? Packet capture를 의미하며, 컴퓨터 네트워크 관리 분야에서 네트워크 트래픽 포착용 API를 구성하고 있다. 유닉스 계열의 운영체제들은 libpcap 라이브러리에 pcap를 포함하고 있으며, 윈도우는 WinPcap이라는 libpcap 포팅을 이용한다. ko.wikipedia.org/wiki/Pcap pcap - 위키백과, 우리 모두의 백과사전 위키백과, 우리 모두의 백과사전..
