Name: 와이어샤크 네트워크 완전 분석
SKU: 84810882
Price: 25000 KRW
Availability: InStock

YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기: Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service
English
作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持中文/英文等海外结账方式
中文
Exclusive ticket sales for domestic and international pop artists
Global yesticket

어깨배너

1/6

빠른분야찾기

YES24 코너/서비스

YES24 분야별코너

50%

미리보기 공유하기

중고도서

와이어샤크 네트워크 완전 분석

로라 채플 저 / 김봉한, 이재광, 이준환, 조한진, 채철주 공역 | 에이콘출판사 | 2011년 08월 19일 | 원제 : Wireshark Network Analysis: The Official Wireshark Certified Network Analyst Study Guide

상품 가격정보
정가	50,000원
중고판매가	25,000원 (50% 할인)
YES포인트	0원

결제혜택
결제혜택	카카오페이 3,000원 즉시할인 5만원 이상 관련페이지 바로가기 KB페이 1,000원 즉시할인 일 1천명, 2만원 이상 관련페이지 바로가기 우리카드 우리페이 2,000원 즉시할인 일 150명, 3만원 이상 관련페이지 바로가기 네이버페이 5천 포인트 적립 1400명 추첨, 5만원 이상 관련페이지 바로가기 예스24 현대카드 2만원 캐시백 이벤트 [기본혜택] YES포인트 1~3% 적립 관련페이지 바로가기

배송안내
배송안내 바로가기

배송비 : 3,300원(선불) 배송비 안내 판매자 배송
느린읽음에서 직접배송
도서산간/제주지역의 경우 추가 배송비가 발생할 수 있습니다.

중고상품 상태/판매자
상태 중고상품 상태안내	최상 새 상품에 가까운 상품
판매자	느린읽음 8.ToString()점 (1명 평가) 중고샵 판매상품은 판매자가 직접 등록/판매하는 상품으로 판매자가 해당 상품과 내용에 모든 책임을 집니다. (판매자 가게 > 공지사항 참고) 주문 전 중고상품의 정확한 상태 및 재고 문의는 [판매자에게 문의하기]를 통해 문의해 주세요. 주문완료 후 중고상품의 취소 및 반품은 판매자와 별도 협의 후 진행 가능합니다. (주문내역 > 주문번호 클릭 > 판매자 정보보기 > 연락처 또는 [판매자에게 문의하기]로 문의)

판매중| 한정판매

수량

카트에 넣기 바로구매

와이어샤크 네트워크 완전 분석

카트에 넣기 바로구매

품목정보

품목정보
발행일	2011년 08월 19일
쪽수, 무게, 크기	912쪽 \| 1,756g \| 18825040mm

이 상품의 이벤트 (3개)

중고도서 소개

최상 새 상품에 가까운 상품 중고상품 상태안내

중고상품 상태
상태정도(외관)	사용흔적
전반적인 상태 새 상품에 가까움 겉표지 변색 없음, 얼룩 없음 낙서 없음, 찢어진 부분 없음 겉 표지 있음 책등, 책배, 책아래위 변색 없음, 얼룩 없음 낙서 없음, 닳은 흔적 없음 책등 접힌 흔적 없음	전반적인 상태 거의 없음 내지(면지) 변색 없음, 얼룩 없음, 물리적 변형 없음 내지 접힌 흔적, 찢어진 부분 없음, 낙서 없음 제본탈착 없음
전반적인 상태 약간 헌 책 (사용감 약간 있음) 겉표지 희미한 변색 있음, 약간의 얼룩 있음 (1cm 내) 낙서 없음, 찢어진 부분 없음 겉 표지 있음 접힌 흔적 있음 (1cm 내) 책등, 책배, 책아래위 희미한 변색 있음, 약간의 얼룩 있음 (1cm 내) 낙서 없음, 닳은 흔적 약간 있음 책등 접힌 흔적 없음	전반적인 상태 약간 있음 내지(면지) 변색 없음, 얼룩 없음, 물리적 변형 없음 내지 접힌 흔적 약간 있음 (5페이지 이내) 찢어진 부분 없음, 낙서 없음 제본탈착 없음
전반적인 상태 헌 책 (사용감 많이 있음) 겉표지 전체적으로 변색 있음, 얼룩 등 오염 있음 (2cm 내) 낙서 있음, 찢어진 부분 없음 겉 표지 없음 접힌 흔적 있음, 래핑 흔적 있음 정가 및 ISBN이 동일한 도서이나 표지 이미지 다름 책등, 책배, 책아래위 전체적으로 변색 있음, 얼룩 등 오염 있음 (2cm 내) 낙서 있음, 닳은 흔적 있음 책등 접힌 흔적 있음	전반적인 상태 있음 내지(면지) 내지 변색 있음, 얼룩 있음, 물리적 변형 없음 내지 접힌 흔적 있음 (10페이지 이내) 찢어진 부분 있음 (1cm 내) 5페이지 이내 필기 및 밑줄 등 있음 (단, 참고서, 수험서는 매입불가) 제본탈착 없음 본문 읽기에 지장 없는 부록 및 구성품 없음 (세트도서 박스 등)
전반적인 상태 헌 책 (사용감이 많이 있고, 오염있음) 겉표지 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 심한 낙서 있음 물에 젖은 흔적 있음, 곰팡이 있음 책등, 책배, 책아래위 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 심한 낙서 있음 물에 젖은 흔적 있음, 곰팡이 있음 모서리 깨짐, 책등 파손 있음	전반적인 상태 많음 내지(면지)/부속물 변색이 심함, 얼룩 등 심한 오염 있음 (2cm 초과) 전체적으로 구겨짐, 뒤틀림 있음 찢어진 부분 있음 (1cm 초과) 물에 젖은 흔적 있음, 곰팡이 있음 페이지 또는 글자 등의 인쇄 오류 있음 5페이지 초과 필기 및 밑줄 등 있음 제본탈착 있음 (낙장, 분책) 부속물 없음

판매자 : 느린읽음 4점 (1명 평가)

책소개

1장 네트워크 분석의 세계 ___네트워크 분석에 대한 정의 ___분석 예제 따라 하기 ______네트워크 분석가가 해야 하는 문제점 해결 작업 ______네트워크 분석가가 해야 하는 보안 작업 ______네트워크 분석을 위한 최적화 작업 ______네트워크 분석가를 위한 애플리케이션 분석 작업 ___네트워크 분석과 관련된 보안 이슈 이해 ______네트워크 분석에 정책 정의 ______네트워크 트래픽이 들어있는 파일의 안전성 ______원치 않은 '스니퍼'로부터 네트워크 보호 ______네트워크 트래픽 리스닝에 대한 법적 이슈 알아보기 ___'건초더미에서 바늘 찾기 문제' 극복하기 ___분석 작업 체크리스트 검토 ___네트워크 트래픽 흐름 이해 ______스위칭 개요 ______라우팅 개요 ______프록시, 방화벽, NAT/PAT 개요 ______패킷에 영향을 미치는 기타 기술 ______'잘 구축된' 인프라 장치에 대한 경고 ___분석 세션 시작 ___사례 연구: '필요 없는 패킷' 제거 ___사례 연구: '안전하게 감춰진' 네트워크 ___정리 ___학습한 내용 복습 ___연습 문제 2장 와이어샤크 소개 ___와이어샤크란? ______와이어샤크 최신 버전 ______와이어샤크 공개 버전과 개발자 버전 비교 ______와이어샤크 개발자들에 대한 감사! ______와이어샤크 코드의 가치 계산 ______와이어샤크 버그 리포트와 개선안 제출 ______수출 규제 준수 ______와이어샤크 기능에 영향을 주는 제품의 확인 ___유/무선 네트워크에서 패킷 캡처 ______Libpcap ______WinPcap ______AirPcap ___다양한 유형의 추적 파일 열기 ___와이어샤크가 패킷을 처리하는 방법 ______코어 엔진 ______해독기, 플러그인, 디스플레이 필터 ______그래픽 툴킷 ___시작 페이지 사용 ______캡처 영역 ______파일 영역 ______온라인 영역 ______캡처 도움말 영역 ___9개의 GUI 요소 식별 ______타이틀 바 커스터마이징 ______무선 툴바 표시 ______창 열고 닫기 ______상태 바 해석 ___와이어샤크의 메인 메뉴 ______File 메뉴 항목 ______Edit 메뉴 항목 ______View 메뉴 항목 ______Go 메뉴 항목 ______Capture 메뉴 항목 ______Analyze 메뉴 항목 ______Statistics 메뉴 항목 ______Telephony 메뉴 항목 ______Tools 메뉴 항목 ______Help 메뉴 항목 ___메인 툴바의 효과적 사용 ______툴바 아이콘 정의 ___필터 툴바를 이용한 빠른 작업 ___무선 툴바 보이게 하기 ___오른쪽 클릭 기능을 통한 옵션 접근 ______오른쪽 클릭과 복사 ______오른쪽 클릭과 칼럼 적용 ______오른쪽 클릭과 Wiki 프로토콜 페이지(패킷 상세 정보 창) ______오른쪽 클릭과 필터 필드 참조(패킷 상세 정보 창) ______오른쪽 클릭과 이름 변환(패킷 상세 정보 창) ______오른쪽 클릭과 프로토콜 참조 ___와이어샤크 메일링 리스트 가입 ___와이어샤크 관련 사이트 ___사례 연구: 데이터베이스가 동작하지 않음을 탐지 ___정리 ___학습한 내용 복습 ___연습문제 3장 트래픽 캡처 ___네트워크를 살펴보는 위치 ___로컬에서 와이어샤크 실행 ______휴대용 와이어샤크 ______와이어샤크 U3 ___교환형 네트워크에서 트래픽 캡처 ______반이중 네트워크에서 단순 허브 사용 ______전이중 네트워크에서 테스트 액세스 포트 사용 ______원격 캡처용 분석기 에이전트 사용 ______스위치에서 포트 스패닝/포트 미러링 설정 ______SPAN 명령어의 예 ______VLAN 스패닝 ___라우터에 연결된 네트워크 분석 ___무선 네트워크 분석 ______모니터 모드 ______본래의 어댑터 캡처 문제 ___동시에 두 위치에서 캡처하기(듀얼 캡처) ___오른쪽 캡처 인터페이스 선택 ______인터페이스 상세 정보 ___원격으로 트래픽 캡처 ______rpcapd에 대한 파라미터 환경 설정 ______원격 캡처: 능동 모드와 수동 모드 환경 설정 ______원격 캡처 환경 설정의 저장과 사용 ___하나 이상의 파일에 자동으로 패킷 저장 ______빠른 접속을 위한 파일 집합 생성 ______저장되는 파일 수 제한을 위한 링 버퍼 사용 ______자동으로 정지 기준 정의 ___패킷 누락을 피하기 위한 와이어샤크 최적화 ______최적화를 위한 캡처 옵션 ______최적화 표시 옵션 ___커맨드라인 캡처를 이용한 메모리 절약 ___사례 연구: 이중 캡처 포인트 찾아내기 ___사례 연구: 집에서 트래픽 캡처하기 ___정리 ___학습한 내용 복습 ___연습 문제 4장 캡처 필터 생성과 적용 ___캡처 필터의 목적 ___자신에게 맞는 캡처 필터 생성 ______식별자 ______한정자 ___프로토콜에 의한 필터링 ___MAC/IP 주소나 호스트 네임 캡처 필터 생성 ______애플리케이션 분석을 위한 'My MAC' 캡처 필터 사용 ______추적 파일을 제외한 자신의 트래픽 필터링(배제 필터) ___하나의 애플리케이션 트래픽만 캡처 ___캡처 필터를 조합하기 위한 연산자 사용 ___바이트 값을 찾기 위한 캡처 필터 생성 ___캡처 필터 파일의 수동 편집 ______샘플 cfilters 파일 ___캡처 필터 공유 ___사례 연구: Kerberos UDP에서 TCP 이슈 ___정리 ___학습한 내용 복습 ___연습 문제 5장 전역 환경 설정과 개인 환경 설정 정의 ___환경 설정 폴더 찾기 ___전역 환경 설정과 개인 환경 설정 ___사용자 인터페이스 설정 커스터마이징 ______'파일 열기(File Open)' 대화상자 동작 ______목록 엔트리 최대화하기 ______창 환경 설정 ______칼럼 ___캡처 환경 설정 정의 ______빠른 캡처 시작을 위한 기본 인터페이스 선택 ______다른 호스트의 트래픽을 분석하기 위해 무차별 모드 활성화 ______차세대 추적 파일 형식: Pcap-ng ______실시간으로 트래픽 보기 ______캡처하는 동안 자동 스크롤 ___자동으로 IP와 MAC 이름 변환 ______하드웨어 주소 변환(MAC 주소 변환) ______IP 주소 변환(네트워크 이름 변환) ______포트 번호 변환(전송 이름 변환) ______SNMP 정보 변환 ______세계 지도에 IP 주소 표시 ___통계 설정 구성 ___ARP, TCP, HTTP/HTTPS, 기타 프로토콜 설정 ______중복 IP 주소와 ARP 스톰 탐지 ______와이어샤크가 TCP 트래픽을 처리하는 방법 정의 ______HTTP와 HTTPS 분석에 대한 추가 포트 설정 ______RTP 설정으로 VoIP 분석 강화 ______SSL 트래픽을 해독하기 위한 와이어샤크 환경 설정 ___오른쪽 클릭을 이용한 프로토콜 환경 설정 ___사례 연구: 비표준 웹 서버 설정 ___정리 ___학습한 내용 복습 ___연습 문제 6장 트래픽 컬러링 ___트래픽을 구분하기 위한 컬러 사용 ___컬러링 규칙 공유와 관리 ___패킷이 특정 색상으로 된 이유 확인 ___대화를 구분하기 위한 컬러링 ___관심 있는 패킷을 일시적으로 마크 ___스트림 재조립 컬러링 변경 ___사례 연구: 로그인 동안 공유점 연결 컬러링 ___정리 ___학습한 내용 복습 ___체크섬 Offloading 다루기 ___연습 문제 7장 시간 값 지정과 요약 해석 ___네트워크 문제점 식별을 위한 시간 사용 ______와이어샤크의 패킷 시간 측정 방법 ______이상적인 시간 표시 형식 선택 ______시간 정확성과 분석 이슈 ___시간 영역으로 추적 파일 전송 ___시간 값으로 지연 식별 ______시간 칼럼 추가 생성 ______시간 기준을 이용한 패킷 도착 시간 측정 ___클라이언트 지연, 서버 지연, 경로 지연 식별 ______종단-대-종단 경로 지연 계산 ______느린 서버 응답 찾기 ______오버로드된 클라이언트 찾기 ___트래픽률, 패킷 크기, 전송되는 전체 바이트의 요약 보기 ______단일 요약 창에서 3개의 트래픽 유형 비교 ______두개 이상의 추적 파일에 대한 요약 정보 비교 ___사례 연구: 시간 칼럼으로 지연된 ACK 찾기 ___정리 ___학습한 내용 복습 ___연습 문제 8장 기본 추적 파일 통계 해석 ___와이어샤크 통계 창 시작 ___네트워크 프로토콜과 애플리케이션 식별 ___가장 활발한 대화 식별 ___종단점 나열과 지도에 표시 ___특정 트래픽 유형에 대한 대화와 종단점 나열 ___패킷 길이 평가 ___트래픽의 모든 IP 주소 나열 ___트래픽의 모든 목적지 나열 ___사용된 모든 UDP와 TCP 포트 나열 ___UDP 멀티캐스트 스트림 분석 ___트래픽 흐름과 그래프 ___HTTP 통계 수집 ___모든 WLAN 통계 검사 ___사례 연구: 애플리케이션 분석: Aptimize Website Accelerator™ ___사례 연구: VoIP 품질 문제 찾기 ___정리 ___학습한 내용 복습 ___연습 문제 9장 디스플레이 필터 생성과 적용 ___디스플레이 필터의 목적 ___자동 완성 기능을 이용한 디스플레이 필터 생성 ___저장된 디스플레이 필터 적용 ___필터 지원을 위한 표현식 사용 ___오른쪽 클릭 필터링을 사용해 디스플레이 필터 빠른 생성 ______필터 적용 ______필터 준비 ______Copy As Filter ___대화와 종단점에서의 필터 ___디스플레이 필터 구문 ___비교 연산자를 이용한 디스플레이 필터 결합 ___괄호로 디스플레이 필터의 의미 변경 ___패킷에서 특정 바이트 필터링 ___와이어샤크 디스플레이 필터의 실수 잡아내기 ___복잡한 필터링을 위한 디스플레이 필터 매크로 사용 ___일반적인 디스플레이 필터 실수 피하기 ___dfilters 파일 직접 수정 ___사례 연구: 데이터베이스 문제를 해결하기 위해 필터와 그래프 사용 ___사례 연구: 복잡하고 어수선한 브라우저 ___사례 연구: 바이러스와 웜 잡기 ___정리 ___학습한 내용 복습 ___연습 문제 10장 스트림 추적과 데이터 조립 ___트래픽 조립 ___UDP 대화 추적과 조립 ___TCP 대화 추적과 조립 ______일반 파일 형식 식별 ______FTP 파일 전송 재조립 ___SSL 대화 추적과 재조립 ___사례 연구: 식별된 알 수 없는 호스트 ___정리 ___학습한 내용 복습 ___연습 문제 11장 와이어샤크 프로파일 변경 ___프로파일로 와이어샤크를 취향에 맞게 변경 ______프로파일 새로 생성 ______프로파일 공유 ______회사 프로파일 생성 ______WLAN 프로파일 생성 ______VoIP 프로파일 생성 ______보안 프로파일 생성 ___사례 연구: 고객을 위해 와이어샤크를 취향에 맞게 변경하기 ___정리 ___학습한 내용 복습 ___연습 문제 12장 패킷 저장, 추출과 인쇄 ___필터링, 마킹, 범위가 지정된 패킷 저장 ___다른 프로그램에서 사용하기 위해 패킷 내보내기 ___대화, 종단점, IO 그래프, 흐름 그래프 정보 저장 ___패킷 바이트 내보내기 ___사례 연구: 문제를 분리하기 위해 트래픽의 일부를 저장 ___정리 ___학습한 내용 복습 ___연습 문제 13장 와이어샤크의 전문가 시스템 사용 ___와이어샤크의 전문가 정보 가이드 ______전문가 정보의 빠른 실행 ______전문가 정보 요소 색상화 ______TCP 전문가 정보 요소에 대한 필터 ___TCP 전문가 정보 이해 ______TCP 재전송 트리거 ______이전 세그먼트 손실 트리거 ______ACKed 손실 패킷 트리거 ______킵 얼라이브 트리거 ______중복 ACK 트리거 ______제로 창 트리거 ______제로 창 탐색 트리거 ______제로 창 탐색 ACK 트리거 ______킵 얼라이브 ACK 트리거 ______고장 난 트리거 ______빠른 재전송 트리거 ______윈도우 업데이트 트리거 ______윈도우가 가득 찼음 트리거 ______재생된 TCP 포트 트리거 ___사례 연구: 전문가 정보가 원격 액세스 골칫거리를 잡다. ___정리 ___학습한 내용 복습 ___연습 문제 14장 TCP/IP 분석 개요 ___TCP/IP 기능의 개요 ______모두 올바르게 동작할 때 ______다중 단계 결정 프로세스 ______단계 1: 포트 번호 결정 ______단계 2: 네트워크 이름 결정(옵션) ______단계 3: 대상이 로컬일 때 라우터 결정 ______단계 4: 로컬 MAC 주소 결정 ______단계 5: 경로 결정(대상이 원격일 때) ______단계 6: 게이트웨이에 대한 로컬 MAC 주소 결정 ___패킷 구축 ___사례 연구: 네트워크 책임 회피하기 ___정리 ___학습한 내용 복습 ___연습 문제 15장 DNS 트래픽 분석 ___DNS의 목적 ___일반적인 DNS 쿼리/응답 분석 ___DNS 문제 분석 ___DNS 패킷 구조 분석 ______Transaction ID ______Flags ______Question Count ______Answer Resource Record(RR) Count ______Authority RRs Count ______Additional RRs Count ______Questions ______Answer RRs ______RR Time to Live ______Authority RRs ______Additional RRs ___DNS/MDNS 트래픽에서 필터링 ___사례 연구: DNS가 웹 브라우징 성능을 저하시키다. ___정리 ___학습한 내용 복습 ___연습 문제 16장 ARP 트래픽 분석 ___ARP의 목적 ___일반적인 ARP 요청/응답 분석 ___쓸모없는 ARP 분석 ___ARP 문제 분석 ___ARP 패킷 구조 분석 ______하드웨어 유형 ______프로토콜 유형 ______하드웨어 주소 길이 ______프로토콜 주소 길이 ______Opcode ______발신자 하드웨어 주소 ______발신자의 프로토콜 주소 ______대상 하드웨어 주소 ______대상 프로토콜 주소 ___ARP 트래픽 필터링 ___사례 연구: ARP에 의한 죽음 ___정리 ___학습한 내용 복습 ___연습 문제 17장 IPv4 트래픽 분석 ___IPv4의 용도 ___일반적인 IPv4 트래픽 분석 ___IPv4 문제 분석 ___IPv4 패킷 구조 분석 ______버전 필드 ______헤더 길이 필드 ______차별화된 서비스 필드와 명시적 혼잡 알림 ______전체 길이 필드 ______식별 필드 ______플래그 필드 ______Fragment 오프셋 필드 ______Time to Live 필드 ______프로토콜 필드 ______헤더 체크섬 필드 ______발신지 주소 필드 ______목적지 주소 필드 ______옵션 필드 ______브로드캐스트/멀티캐스트 트래픽 ___추적 파일에서 불필요한 IP 주소 삭제 ___IP 프로토콜 환경 설정 ______단편화된 IP 데이터그램 재조립 ______GeoIP 조회 기능 사용 ______예약된 플래그를 보안 플래그로써 해석(RFC 3514) ___암호화된 통신 문제 해결 ___IPv4 트래픽 필터링 ___사례 연구: 모두가 라우터를 탓했다. ___사례 연구: 이것은 네트워크 문제가 아니야! ___정리 ___학습한 내용 복습 ___연습 문제 18장 ICMP 트래픽 분석 ___ICMP의 목적 ___기본 ICMP 트래픽 분석 ___ICMP 문제 분석 ___ICMP 패킷 구조 분석 ______유형 ______코드 ______체크섬 ___ICMP 트래픽 필터링 ___사례 연구: Dead-End 라우터 ___정리 ___학습한 내용 복습 ___연습 문제 19장 UDP 트래픽 분석 ___UDP의 목적 ___일반 UDP 트래픽 분석 ___UDP 문제 분석 ___UDP 패킷 구조를 분석 ______목적지 포트 필드 ______목적지 포트 필드 ______길이 필드 ______체크섬 필드 ___UDP 트래픽 필터링 ___사례 연구: 시간 동기화 문제 해결 ___정리 ___학습한 내용 복습 ___연습 문제 20장 TCP 트래픽 분석 ___TCP의 ?도 ___일반적인 TCP 통신 분석 ______TCP 연결의 설정 ______TCP 기반 서비스가 거부된 경우 ______TCP 연결의 종료 ______TCP가 패킷을 순차적으로 추적하는 방법 ______패킷 손실로부터 TCP를 복구하는 방법 ______선택적 확인 응답을 통해 패킷 손실 복구 능력 향상 ______TCP 흐름 제어 이해 ______Nagling과 지연된 ACK 이해 ___TCP 문제 분석 ___TCP 패킷 구조 분석 ______발신지 포트 필드 ______목적지 포트 필드 ______순차 번호 필드 ______확인 응답 번호 필드 ______데이터 오프셋 필드 ______플래그 필드 ______윈도우 필드 ______체크섬 필드 ______긴급 포인터 필드(옵션) ______TCP 옵션 영역(옵션) ___TCP 트래픽 필터링 ___TCP 프로토콜 환경 설정 ______가능한 경우 TCP 체크섬을 입증 ______TCP 스트림을 재조립하기 위해 Subdissector 허가 ______TCP 순차 번호 분석 ______연관된 순차 번호와 윈도우 스케일링 ______여행에서 바이트의 수를 추적 ______대화 타임스탬프 계산 ___사례 연구: 연결은 4개의 시도를 요구한다 ___정리 ___학습한 내용 복습 ___연습 문제 21장 그래프 IO율 TCP 트렌드 ___트렌드를 보기 위한 그래프 사용 ___기본 IO 그래프 생성 ______필터 IO 그래프 ______컬러링 ______스타일과 레이어 ______X축과 Y축 ___고급 IO 그래프 생성 ______SUM(*) Calc ______MIN(*), AVG(*), MAX(*) Calcs ______COUNT(*) Calc ______LOAD(*) Calc ___IO 그래프에서 트래픽 동향 비교 ___왕복 시간 그래프 ___처리율 그래프 ___시간상의 TCP 순차 번호 그래프 ______TCP 윈도우 크기 이슈 해석 ______패킷 손실, 중복 확인 응답, 재전송 해석 ___사례 연구: 성능 레벨 "Drop" 관찰 ___사례 연구: 회사 사무실 왕복 시간 그래프 만들기 ___사례 연구: QoS 정책 테스트 ___정리 ___학습한 내용 복습 ___연습 문제 22장 DHCP 트래픽 분석 ___DHCP의 목적 ___일반적인 DHCP 트래픽 분석 ___DHCP 문제점 분석 ___DHCP 패킷 구조 분석 ______메시지 유형 ______하드웨어 유형 ______하드웨어 길이 ______홉 ______트랜잭션 식별자 ______초 단위 경과 시간 ______BOOTP 플래그 ______클라이언트 IP 주소 ______사용자(클라이언트) IP 주소 ______다음 서버 IP 주소 ______중계 에이전트 IP 주소 ______클라이언트 MAC 주소 ______서버 호스트 이름 ______부트 파일 이름 ______매직 쿠키 ______옵션 ___DHCP 트래픽 필터 ___BOOTP-DHCP 통계 디스플레이 ___사례 연구: 감소하는 클라이언트 ___정리 ___학습한 내용 복습 ___연습 문제 23장 HTTP 트래픽 분석 ___HTTP의 목적 ___일반적인 HTTP 통신 분석 ___HTTP 문제점 분석 ___HTTP 패킷 구조 분석 ______HTTP 메소드 ______호스트 ______요청 수식자 ___HTTP/HTTPS 트래픽 필터 ___HTTP 객체 내보내기 ___복사를 이용해 웹 페이지 재구축 ___HTTP 통계 디스플레이 ______HTTP 부하 분산 ______HTTP 패킷 카운터 ______HTTP 요청 ___HTTP 트래픽 흐름 그래픽 ______패킷 선택 ______흐름 유형 선택 ______노드 주소 유형 선택 ___HTTP 환경 설정 ___HTTPS 통신 분석 ______HTTPS 핸드셰이크 ______HTTPS 트래픽 복호화 ___사례 연구: HTTP 프록시 문제점 ___정리 ___학습한 내용 복습 ___연습 문제 24장 FTP 트래픽 분석 ___FTP의 목적 ___일반적인 FTP 통신 분석 ______수동 모드 연결 분석 ______능동 모드 연결 분석 ___FTP 문제점 분석 ___FTP 패킷 구조 분석 ___FTP 트래픽 필터 ___FTP 트래픽 재조립 ___사례 연구: 비밀 FTP 통신 ___정리 ___학습한 내용 복습 ___연습 문제 25장 이메일 트래픽 분석 ___POP의 목적 ___일반적인 POP 통신 분석 ___POP 문제점 분석 ___POP 패킷 구조 분석 ___POP 트래픽 필터 ___SMTP의 목적 ___정상적인 SMTP 통신 분석 ___SMTP 문제점 분석 ___SMTP 패킷 구조 분석 ___SMTP 트래픽 필터 ___사례 연구: SMTP 문제점: Scan2Email 작업 ___정리 ___학습한 내용 복습 ___연습 문제 26장 802.11(WLAN) 분석 개요 ___WLAN 트래픽 분석 ___신호 강도와 인터페이스 분석 ___WLAN 트래픽 캡처 ______모니터 모드와 무차별 모드 비교 ______무선 인터페이스 선택 ______WLAN 복호화 설정 ______Radiotap이나 PPI 헤더 추가를 위한 선택 ______신호 강도와 신호 대 잡음비 비교 ___802.11 트래픽 기본 이해 ______데이터 프레임 ______관리 프레임 ______제어 프레임 ___일반적인 802.11 통신 분석 ___802.11 프레임 구조 분석 ___모든 WLAN 트래픽 필터 ___프레임 제어 유형과 부유형 분석 ___WLAN 분석을 위해 와이어샤크를 취향에 맞게 지정 ___사례 연구: 지저분한 바코드 통신 ___정리 ___학습한 내용 복습 ___연습 문제 27장 VoIP 분석 개요 ___VoIP 트래픽 흐름 이해 ___세션 대역폭과 RTP 포트 정의 ___VoIP 문제점 분석 ______패킷 손실 ______지터 ___SIP 트래픽 검사 ______SIP 명령어 ______SIP 응답 코드 ___RTP 트래픽 검사 ___VoIP 대화 재생 ___VoIP 프로파일 생성 ___VoIP 트래픽 필터 ___사례 연구: VoIP 톤 손실 ___정리 ___학습한 내용 복습 ___연습 문제 28장 정상 트래픽 패턴 베이스라인 ___베이스라인의 중요성 이해 ______브로드캐스트, 멀티캐스트 유형과 비율 베이스라인 ______프로토콜과 애플리케이션 베이스라인 ______부트업 순서 베이스라인 ______로그인/로그아웃 순서 베이스라인 ______유휴 시간 동안 트래픽 베이스라인 ______애플리케이션 시작 순서와 중요 작업 베이스라인 ______웹 브라우징 세션 베이스라인 ______네임 분석 세션 베이스라인 ______처리율 테스트 베이스라인 ______무선 연결성 베이스라인 ______VoIP 통신 베이스라인 ___사례 연구: 로그인 로그 잼 ___사례 연구: SAN 연결 해제 해결 ___정리 ___학습한 내용 복습 ___연습 문제 29장 성능 문제의 최대 원인 찾기 ___성능 문제 트러블슈팅 ___높은 지연 시간 확인 ______도착 시간 필터 ______델타 시간 필터 ______참조 시간이나 첫 번째 패킷 이후 시간 필터 ___프로세스 시간을 느리게 하는 지점 ___패킷 손실 위치 검색 ___구성 오류 신호 관찰 ___재지정 트래픽 분석 ___작은 페이로드 크기 관찰 ___혼잡 검색 ___애플리케이션 결함 확인 ___네임 해석 실패 ___성능 문제 분석 시 중요 사항 ___사례 연구: 한 방향 문제 ___사례 연구: 네트워크 문제의 완벽한 폭풍 ___정리 ___학습한 내용 복습 ___연습 문제 30장 네트워크 포렌식 개요 ___호스트 포렌식과 네트워크 포렌식 비교 ___증거 수집 ___탐지 회피 ___증거의 올바른 취급 ___비정상 트래픽 패턴 인식 ___비정상 트래픽 패턴의 컬러링 ___보완적인 포렌식 도구 확인 ___사례 연구: SSL/TLS 취약점 연구 ___정리 ___학습한 내용 복습 ___연습 문제 31장 스캐닝 탐지와 발견 처리 ___발견과 점검 처리의 목적 ___ARP 스캔(일명 ARP 스윕) 탐지 ___ICMP Ping 스윕 탐지 ___다양한 타입의 TCP 포트 스캔 탐지 ______TCP 반개방 스캔(일명 '스텔스 스캔') ______TCP 전체 연결 스캔 ______널 스캔 ______Xmas 스캔 ______FIN 스캔 ______ACK 스캔 ___UDP 포트 스캔 탐지 ___IP 프로토콜 스캔 탐지 ___아이들 스캔 이해 ___ICMP 유형과 코드 알아보기 ___엔맵 스캔 명령 시도 ___Traceroute 경로 발견 분석 ___동적 라우터 발견 탐지 ___애플리케이션 매핑 프로세스 이해 ___수동적인 OS 핑거프린팅을 위한 와이어샤크 사용 ___능동적인 OS 핑거프린팅 탐지 ___스캔에서 스푸핑된 주소 식별 ___사례 연구: Conficker로부터 배운 교훈 ___정리 ___학습한 내용 복습 ___연습 문제 32장 수상한 트래픽 분석 ___'수상한' 트래픽이란? ___TCP/IP 해결 프로세스의 취약점 식별 ______포트 해결 취약점 ______이름 해결 프로세스 취약성 ______MAC 주소 해결 취약성 ______라우트 해결 취약점 ___받아들일 수 없는 트래픽 식별 ______악의적으로 변형된 패킷 찾기 ______유효하지 않거나 '알기 어려운' 목적지 주소 식별 ______플루딩과 표준 서비스 거부 트래픽 구별 ______명백한 텍스트 패스워드와 데이터 발견 ______전화 홈 트래픽 식별 ______이상한 프로토콜과 애플리케이션 잡아내기 ______ICMP를 사용하는 라우트 재지정 위치 찾기 ______ARP 오염 잡아내기 ______IP 단편화와 덮어쓰기 잡아내기 ______TCP 스플라이싱 발견하기 ______기타 이상한 TCP 트래픽 ______패스워드 크래킹 시도 식별 ___보는 위치 알기: 시그니처 위치 ______헤더 시그니처 ______순서열 시그니처 ______페이로드 시그니처 ___사례 연구: 플루딩 호스트 ___사례 연구: 키 로깅 트래픽 잡아내기 ___사례 연구: 수동적으로 멀웨어 찾아보기 ___정리 ___학습한 내용 복습 ___연습 문제 33장 커맨드라인 도구의 효과적인 사용 ___커맨드라인 도구의 효력 이해 ___wireshark.exe(커맨드라인 실행) 사용 ______와이어샤크 구문 ______와이어샤크의 시작의 사용자 지정 ___Tshark을 이용한 트래픽 캡처하기 ______Tshark 구문 ______Tshark 통계 보기 ______Tshark 사용 예 ___Capinfos를 이용해 추적 파일 상세 정보 열거 ______Capinfos 구문 ______Capinfos의 예 ___Editcap을 이용한 추적 파일 편집 ______Editcap 구문 ______Editcap의 예 ___Mergecap을 이용한 추적 파일 병합 ______mergecap 구문 ______mergecap의 예 ___text2pcap을 이용한 텍스트 변환 ______Text2pcap 구문 ______Text2pcap의 예 ___Dumpcap를 이용한 트래픽 캡처 ______Dumpcap 구문 ______Dumpcap의 예 ___Rawshark 이해 ______Rawshark 구문 ___사례 연구: GETS와 의심을 얻기 ___정리 ___학습한 내용 복습 ___연습 문제 부록 A 참고 웹사이트 ______Chanalyzer/Wi-Spy Recording(.wsr 파일) ______MaxMind GeoIP 데이터베이스 파일(.dat 파일) ______PhoneFactor SSL/TLS 취약성 문서/추적 파일 ______Wireshark 사용자 지정 프로파일 ______추적 파일 연습 부록 B 연습문제 풀이

펼쳐보기접어보기

저자 소개

저자 : 로라 채플 / Laura Chappell

와이어샤크 대학과 채플(Chappell) 대학의 설립자이며, 와이어샤크 대학 강사 지도 훈련 과정과 와이어샤크 공인 네트워크 분석 시험의 저자다. 네트워크 분석가와 강연자로서 엄청난 성공을 거둔 후 그녀의 목표는 시간과 비용, 짜증을 줄이기 위한 '첫 번째 응답' 도구로 알려진 네트워크 분석기를 만드는 것이었다. 매년 채플(Chappell) 대학을 통해 수백 가지의 온라인 교육과 현장 교육 과정을 제공한다. 더 ...

펼쳐보기접어보기

역자 : 김봉한

청주대학교 전자계산학과를 졸업하고 한남대학교 컴퓨터공학 대학원을 졸업했다. 2001년부터 청주대학교 컴퓨터정보공학 전공에서 교수로 재직 중이며, 정보보호와 네트워크 보안을 강의한다. 또한 한국콘텐츠학회에서 학술이사를 맡고 있다.

역자 : 이재광

광운대학교 전자계산학과에서 학부와 대학원을 졸업했다. 1986년3월부터 1993년7월까지 군산전문대학에서 전자계산과 부교수로 재직했고, 1993년 8월부터 한남대학교 컴퓨터공학과에 부임해 현재 정교수로 재직 중이다. 정보통신과 정보보호 분야를 연구하며, 데이터 통신, 컴퓨터 네트워크, 정보 통신 보안, 네트워크 프로그래밍 등을 강의한다. 학회 활동으로는 정보처리학회 자문위원, 정보보호학회 부회장을 맡고 있다.

역자 : 이준환

단국대학교 전자공학과에서 학부와 대학원을 졸업했다. 2001년부터 극동대학교 교수로 부임해 신호처리 및 머신비전, 생체인식 분야를 연구 중이다. 2012년부터 스마트모바일학과에서 학생들을 지도하며, 현재 극동대 스마트모바일학과 학과장을 맡고 있다. 학회 활동으로는 한국디지털정보미디어학회에서 총무이사를 맡고 있다.

역자 : 조한진

한남대학교 컴퓨터공학과에서 학부와 대학원을 졸업했다. 2002년부터 극동대학교 교수로 부임해 정보보호 분야와 모바일 분야를 연구 중이다. 2012년부터 스마트모바일학과에서 학생들을 지도하며, 현재 극동대 앱 창작터 센터장을 맡고 있다. 학회 활동으로는 한국콘텐츠학회에서 홍보이사와 한국디지털정보미디어학회에서 재무이사를 맡고 있다.

역자 : 채철주

한남대학교 컴퓨터공학과 학부와 대학원을 졸업했다. 석·박사 학위 과정 동안 한국과학재단, 한국산업기술재단, 한국산업기술평가원, 한국전자통신연구원, 중소기업청 등 여러 연구기관과 네트워크 보안 관련 프로젝트를 수행했다. 2009년 박사 학위를 취득한 후 한국전자통신연구원에 입사해 현재 융합기술원천연구 팀에서 바이오센서를 연구 중이다.

더보기접어보기

책 속으로

와이어샤크(Wireshark)는 회사 복도에서 '네트워크가 왜 이렇게 느리지?' 또는 '내 컴퓨터는 바이러스에 감염된 것 같아!'라는 소리가 들릴 때 바로 사용해야 하는 비상 관리 도구다. 첫 번째 경우, 성능 이슈에 대한 원인을 빨리 찾아내기 위해 와이어샤크를 사용한다. 두 번째 경우, 보안 위반의 증거를 찾아내기 위해 네트워크 포렌식(forensics)에 이용한다. 이 두 가지 경우 모두 트래픽이나 패킷에서 시그니처(signature, 징후 또는 조짐)를 찾을 것이다. 궁극적인 목적은 특이하거나 허용되지 않은 패턴을 제거하는 것이다. 나는 '패킷은 절대로 거짓말 하지 않는다.'라는 문구를 오랫동안 사용해왔다. 이것은 정말이다. 네트워크 분석은 모든 IT 기술자가 갖춰야 하는 핵심 기술이고, 와이어샤크는 세계에서 가장 유명한 네트워크 분석 도구다. 20년 전, 동료 강사 그룹에서 ARCnet 통신상의 한 세션을 보여줬다. 그 동안 나는 패킷 구조에 대한 개념과 모두가 염려하는 내용에 대해 끊임없이 깊이 연구해왔다. 그 결과 얻은 결론은 네트워킹이 재미있다는 사실이다! 이 책은 다양한 네트워크 유형들을 분석하기 위한 고급 기술, 팁, 속임수를 기본으로 제공한다. 이를 통해 프로세스, 프로토콜, 이와 관련된 많은 것에 대해 A지점에서 Z지점까지(어쩌면 0x00에서 0xFF일 수도 있다) 가능한 한 빨리 이해할 수 있게 된다. 사용하는 모든 컴퓨터에 와이어샤크가 설치돼있지 않으면 당장 사용을 중지하라! 와이어샤크는 네트워크에서 접할 수 있는 모든 문제에 대해 최고의 도우미가 될 것이다. 사용자들이 커피를 마시면서 네트워크 성능에 대해 불평하고 있을 때 누가 항상 이들의 말을 끈기와 배려있게 들어주는가? 와이어샤크뿐이다! 오늘 점심을 먹기 전에 '적합한 속도'로 파일을 전송하지 못하는 일이 일어나면 해고당할지도 모르는 위협에서 누가 당신을 구해줄 것인가? 와이어샤크뿐이다! '도움이 필요해'라고 말할 때 항상 웃으면서 기다리는 사람은 누구인가? 와이어샤크뿐이다!! 정말 그렇다! 그래…… 이제 와이어샤크는 당신을 '네트워크 초보자'에서 네트워크 전문가로 바꿔 줄 것이다. 이제 모두에게 '열심히 해보자!'라고 말하고, 시작해보자! - 로라 채플 채플(Chappell) 대학 설립자 와이어샤크 대학 설립자 ---저자 서문 중에서 우리는 거의 매일 인터넷을 이용한다. 하지만 우리가 이용 중인 웹서핑, 메일, 메신저 등이 실제로 인터넷에서 어떤 형태로 전달되는지 확인해본 적이 있는가? 대부분 학생들이 학교에서 인터넷, TCP/IP, 컴퓨터 네트워크 등에 대해 공부하고 활용하지만, 실제로 주고받는 내용을 본 학생들은 많지 않다. 그러나 모두들 실제 자신들이 주고받는 내용이 어떻게 전달되는지는 알고 싶었을 것이다. 나 또한 학교에서 데이터 통신, TCP/IP 네트워크, CCNA 등을 강의하고 있다. 이런 수업을 오랫동안 진행해 왔지만 실제로 주고받는 내용은 학생들에게 알려줄 기회가 많지 않았다. 그래서 예전에는 Ethereal을 가지고 수업에서 간단한 실습 정도밖에 할 수 없었다. 지난 여름 미국 출장 중에 서점에서 이 책의 원서인 『Wireshark Network Analysis: The Official Wireshark Certified Network Analyst Study Guide』 책을 보고 '바로 이거다'라는 생각이 들었다. 한국으로 돌아와 방학 동안에 연구실 학생들과 세미나를 시작했고, 실제 내용을 실험해봤다. 의외로 학생들에게 좋은 반응이 있었다. 막연하게만 생각하던 네트워크 이론들을 실제로 눈으로 확인하니 학생들이 배워온 내용들을 잘 정리할 수 있었다는 이야기다. 와이어샤크는 sectools.org에서 TOP 100 네트워크 보안 툴에서 2위를 차지하는 아주 유명한 네트워크 분석 툴이다. 네트워크 분석은 모든 IT 엔지니어가 갖춰야 할 핵심 기술이며, 와이어샤크를 이용하면 유/무선 트래픽을 캡처해 네트워크를 분석할 수 있다. 이 책은 IT 전문가들이 트러블슈팅, 보안과 네트워크 최적화를 위해 사용하는 필수 도구인 와이어샤크를 설명한 책 중에서 단연 최고의 책이며, 대부분의 독자는 아마도 IT 업계에 종사하는 분들이겠지만, 네트워크를 공부하려는 학생들과 직장인들에게 많은 도움이 될 것이라고 생각한다. 이 책을 통해 독자들은 유/무선 트래픽, 웹 브라우저가 느린 이유, 네트워크에서 느린 애플리케이션의 식별, VoIP 신호 품질, 무선 랜이 느린 이유들을 배울 수 있을 것이다. 이 책은 원래 와이어샤크 1.4.7을 기반으로 작성됐다. 번역을 마무리하는 7월 초에 1.6.1 버전이 발표되었다. 이 부분은 차후 개정판이 나올 때 다시 정리하겠다. 이 책이 많은 독자에게 큰 도움이 될 수 있기를 기대해본다. - 대표 저자 이재광

---옮긴이의 말 중에서

펼쳐보기접어보기

출판사 리뷰

네트워크 트래픽을 살펴보고, 분석하는 네트워크 분석 작업을 통해 성능 문제 식별, 보안 침해 위치 알아내기, 애플리케이션 동작 분석, 용량 계획 수립을 위한 네트워크 통신에 대한 통찰력 등을 얻을 수 있다. 이전에는 Ethereal®이름으로 불리웠던 와이어샤크(Wireshark®)는 세계에서 가장 인기 있는 네트워크 분석기이며, 모든 IT 전문가를 위한 오픈소스 솔루션을 제공한다. 팁: 성능상의 문제를 빨리 찾아내기 위한 내부의 팁을 배운다. 더 이상 비난 받지 않아도 된다! 사례 연구: 'Death by Database'부터 'TroubleShooting Time Syncing'까지 45가지 사례 연구는 와이어샤크®에 의해 해결된 실제 현장에서 접하는 성능과 보안 문제들에 대한 통찰력을 제공한다. 인증 준비 : 각 장은 Wireshark Certified Network Analyst™ 시험을 준비하기 위한 시험 목표, 검토 질문과 답변들이 담겨 있다. 이 책에서는 패킷 손실, 높은 지연, 적은 패킷 크기, 속도가 느린 클라이언트, 과부하가 걸린 수신자 등과 같은 성능 문제의 원인에 대한 그래프를 만드는 방법을 배우고, 트래픽을 분석할 때 의심 가는 트래픽을 표시하고 '건초더미에서 바늘 찾기' 같은 느낌을 피하기 위해 컬러링 규칙과 전문가 정보 조합 기능을 사용한다. 좀 더 효과적이고 정확하게 네트워크 문제점을 해결하고 안전하게 하기 위한 내부적인 팁과 기술을 배운다. ★ 이 책에서 다루는 내용 ★ ■ 네트워크 성능에 문제가 되는 원인을 찾아내기 위한 팁과 기술 ■ 침해 당한 호스트와 침해 증거들을 빠르게 식별하기 위한 와이어샤크 기술 ■ IT 전문가들이 네트워크 문제를 해결하는 실제 사례 연구 분석 ★ 이 책의 대상 독자 ★ 이 책은 다음과 같이 주요 네트워크 작업을 책임지고 있는 정보 기술자들에 대한 완벽 가이드다. ■ 높은 경로 지연 시간으로 인한 취약한 네트워크 성능 파악 ■ 패킷을 누락시키는 네트워크 연결 장치의 위치 검색 ■ 네트워크 호스트의 최적 설정 검증 ■ 애플리케이션 기능과 종속성 분석 ■ 최상의 성능을 위한 애플리케이션 동작 최적화 ■ TCP/IP 네트워크의 작동 원리 ■ 애플리케이션을 실행하기 전, 네트워크 용량 분석 ■ 실행, 로그인과 데이터 전송 중의 애플리케이션 보안 검증 ■ 잠재적으로 손상된 호스트로 나타나는 특이한 네트워크 트래픽 식별 ■ 와이어샤크 인증 네트워크 분석 시험 대비 학습 ★ 이 책의 구성 ★ 1장 '네트워크 분석의 세계'는 네트워크 분석의 주요 사용법을 설명하고, 트러블슈팅, 보안, 네트워크 트래픽 최적화에 사용되는 작업들에 대한 목록을 제공한다. 1장은 새로운 네트워크 분석 분야에서 흔히 일어나는 '건초더미에서 바늘 찾기 문제'에 대한 통찰력을 제공한다. 2장 '와이어샤크 소개'에서는 와이어샤크의 내부, 와이어샤크 그래픽 인터페이스의 요소와 메인 메뉴(Main Menu), 메인 툴바(Main Toolbar), 필터 툴바(Filter Toolbar), 무선 툴바(Wireless Toolbar), 상태 바(Status Bar)의 기능을 자세하게 설명한다. 3장부터 13장까지는 많은 예제를 이용해 와이어샤크 기능과 www.wiresharkbook.com에서 사용 가능한 추적 파일들을 참조하는 데 중점을 뒀다. 와이어샤크를 처음 사용하는 사람은 이후의 장에서 사용되는 기본적인 기술들을 익히기 위해 이 부분을 중점적으로 공부해야 한다. 14장부터 25장까지는 핵심 프로토콜과 ARP, DNS, IP, TCP, UDP, ICMP 등의 TCP/IP 애플리케이션을 중점적으로 다뤘다. 트러블슈팅 처리의 한 부분으로 TCP/IP를 식별하거나 해제하는 것은 성능 이슈가 되는 원인을 격리시키고, 보안 구멍의 위치를 찾는 데 도움을 준다. DHCP 기반 환경 설정이나 HTTP/HTTPS 세션을 트러블슈팅 하는 경우 중점적으로 공부해야 한다. 26장 '802.11(WLAN) 분석 개요'는 무선 트래픽 캡처 방법, RF(라디오 주파수) 간섭에 의해 야기된 기본 WLAN 문제, WLAN 재시도와 AP(access point) 유효성을 식별하는 방법을 설명한다. 또한 특정 WLAN 트래픽에 대해 필터링하는 팁을 제공한다. 26장은 WAN을 소개하는 장으로, WLAN 분석 기술만도 자세히 살펴보려면 500쪽을 넘어갈 테므로 이 책에서는 깊이 다루지 않는다. 27장 'VoIP 분석 개요'는 호출 설정과 음성 트래픽에 대한 개요를 제공한다. 또한 RTP 스트림 분석과 call playback을 포함하는 와이어샤크의 주요 VoIP 분석 기능에 대한 사용법을 설명한다. 27장 역시 VoIP를 소개하는 장으로, VoIP 분석에 대한 완전한 리소스를 제공하지는 않는다(추가적으로 500쪽이 필요하다). 28장과 29장 '정상트래픽 패턴 베이스라인'과 '성능 문제의 최대 원인 찾기'는 네트워크 문제가 발생되기 전에 생성돼야 하는 기준치와 경로에 따른 지연을 표시하는 트래픽 패턴의 예, 결함이 있는 네트워크 간 접속 장비, 잘못 구성된 호스트와 성능에 영?을 끼치는 여러 가지 문제를 상세히 다룬다. 30장부터 32장에서는 네트워크 포렌식 개요와 가끔씩 보안 위반을 금지하는 네트워크 검색 프로세스의 분석들을 포함하는 와이어샤크의 보안 애플리케이션에 중점을 둔다. 31장 '스캐닝 탐지와 발견 처리'에서는 이런 유형의 트래픽 특징을 분석하는 등의 대상에 대한 다양한 스캔을 하기 위해 엔맵(Nmap)을 사용한다. 32장 '수상한 트래픽 분석'은 손상된 호스트와 안전하지 않은 애플리케이션 트래픽의 증거를 검사한다. 33장 '커맨드라인 도구의 효과적인 사용'은 추적 파일 분리, 추적 파일 타임스탬프 변경, 특정 파라미터를 이용해 와이어샤크 GUI 버전 자동 실행, 최소한의 오버헤드로 트래픽 캡처, 추적 파일 병합에 사용되는 커맨드라인 도구의 사용법 등을 다룬다. 부록 A '참고 웹사이트'는 출판 당시에 www.wiresharkbook.com에서 사용 가능한 모든 파일의 목록을 제공한다(시간이 지남에 따라 추가될 수 있다). 이 부록에서는 각 장의 마지막 절인 '학습한 내용 복습'에서 사용하는 추적 파일의 목록도 들어있다. 부록 B '연습문제 풀이'는 각 장의 마지막에 있는 연습 문제의 모범 답안을 장별로 제공한다.

펼쳐보기접어보기

부적합 상품 신고하기

구매에 부적합한 상품은 신고해주세요. 신고하기

상품정보 부정확 (카테고리 오등록/상품오등록/상품정보 오등록/기타 허위등록)
거래 부적합 상품 (청소년 유해물품/기타 법규위반 상품)
전자상거래에 어긋나는 판매사례 : 직거래 유도

구매하신 상품의 상태, 배송, 취소 및 반품 문의는 판매자에게 문의하기를 이용해주시기를 부탁드립니다.

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분	판매자 배송 택배사 : 스카이로지스틱스 (상황에 따라 배송 업체는 변경 될 수 있습니다.) 배송비 : 3,300원 (도서산간 : 3,100원 제주지역 : 3,100원 추가 배송비 발생)
배송 안내	판매자가 직접 배송하는 상품입니다. 판매자 사정에 의하여 출고예상일이 변경되거나 품절이 발생될 수 있습니다.

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법	마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리

최근 본 (0)

예스이십사(주): 대표 : 김석환, 최세라 주소 : 서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 사업자등록번호 : 229-81-37000 통신판매업신고 : 제 2005-02682호 사업자 정보확인 이메일 : yes24help@yes24.com 호스팅 서비스사업자 : 예스이십사(주)
Copyright ⓒ YES24 Corp. All Rights Reserved.

고객문의

도서/음반 1544-3800

중고샵 1566-4295

티켓예매 1544-6399

eBook 1:1 문의
1:1 문의하기 자주 묻는 질문 상담시간 안내

소비자피해보상보험 서울보증보험: 고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인

EQUUS8

YES24 카테고리 리스트

YES24 유틸메뉴

어깨배너

빠른분야찾기

와이어샤크 네트워크 완전 분석

와이어샤크 네트워크 완전 분석

품목정보

관련분류

이 상품의 이벤트 (3개)

중고도서 소개

책소개

목차

저자 소개

책 속으로

출판사 리뷰

추천평

부적합 상품 신고하기

배송/반품/교환 안내

도착예상일

도착예상일
상품준비	출고완료	도착예상일