패킷이 보이면 네트워크를 알 수 있다

『와이어샤크를 이용한 패킷 캡처 철저 입문』은 와이어샤크를 처음 사용하는 개발자를 위해 설치와 기본 사용법부터 덤프 분석, 트렌드 분석, 트러블슈팅, 캡처 파일 출력, 이미지 데이터 추출 / 재현과 같은 활용법까지 자세히 다룬다. 또한 네트워크 구조를 이해할 수 있게 IPv6을 포함한 프로토콜을 쉽게 설명하고 있어서 TCP/IP 학습 입문서로 활용할 수 있다.

1부 와이어샤크 개요

1장 LAN 분석툴
1.1 LAN 분석툴의 개념
1.2 LAN 분석툴의 종류

2장 와이어샤크
2.1 와이어샤크의 개념
- 와이어샤크의 주요 기능
- 와이어샤크의 장점
- 와이어샤크의 단점
- 와이어샤크의 버전업
2.2 WinPcap
2.3 와이어샤크 관련 정보
- 와이어샤크 공식 웹사이트
- 와이어샤크 위키
- 샘플 캡처
- 와이어샤크 FAQ 페이지
- 와이어샤크 메일링리스트
- Protocols.com

2부 와이어샤크 기본 사용법

3장 와이어샤크 설치와 실행
3.1 와이어샤크 다운로드
- 다운로드 순서
3.2 와이어샤크 설치
- 설치 순서
3.3 설치 확인 및 실행
- 스타트업 화면
3.4 와이어샤크 커맨드라인 툴
- 커맨드라인 툴 설치 확인

4장 와이어샤크 사용자 인터페이스
4.1 와이어샤크의 화면 구성
4.2 와이어샤크 화면 상세보기
4.3 메뉴바
- 파일 메뉴
- 편집 메뉴
- 보기 메뉴
- 이동 메뉴
- 캡처 메뉴
- 분석 메뉴
- 통계 메뉴
- 전화 메뉴
- 도구 메뉴
- 내부 메뉴
- 도움말 메뉴
4.4 툴바
- 툴바
- 필터 툴바

5장 와이어샤크 단축키
5.1 기본 단축키
5.2 실행 단축 아이콘
- 실행 단축 아이콘을 생성하는 과정

3부 패킷 캡처

6장 실전 와이어샤크
6.1 패킷 캡처 수행 전 준비
- CPU와 메모리가 충분한지 확인
- 상주 애플리케이션 정지
- (권장) 관리자 권한 확인과 Windows 방화벽 또는 개인 방화벽 정지
- 불필요한 서비스의 정지
6.2 패킷 캡처를 시작하는 방법
- 1. 스타트업 화면의 링크를 클릭해서 시작하는 방법
- 2. 인터페이스를 확인하고 시작하는 방법
- 3. 인터페이스를 지정하고 시작하는 방법
- 4. 이전과 동일한 조건으로 시작하는 방법
- 5. 명령을 이용해 시작하는 방법
6.3 홈페이지 패킷 캡처
- 패킷을 캡처하는 방법
- 메인화면 확인
6.4 캡처 파일 저장
- 캡처 파일을 저장하는 방법
- 캡처 파일 저장 결과 확인
6.5 캡처 파일 출력
- 캡처 파일을 출력하는 방법
- 캡처 파일 출력 결과 확인

7장 와이어샤크 캡처 조작
7.1 캡처 필터
- 캡처 필터를 지정하는 방법
- 캡처 필터의 형식
7.2 표시 필터
7.3 표시 필터의 형식
- 비교 연산자
- 필드 값의 종류
- 논리 연산자
- 그 밖의 연산자
7.4 표시 필터의 정의
- 필터 정의 화면
- GUI를 이용해서 필터 조건식을 작성하는 방법
- 필터 적용 결과 확인
7.5 정의 완료된 표시 필터 적용
- 정의 완료된 표시 필터를 적용하는 방법
- 표시 필터 화면
7.6 패킷 검색
- 패킷을 검색하는 방법
7.7 목적 패킷으로의 이동
- 목적 패킷으로 이동하는 방법
7.8 패킷 마크
- 패킷을 마크하는 방법
7.9 패킷 시계열 표시
- ‘Time’ 열의 표시형식을 변경하는 방법
7.10 TCP 스트림 표시
- TCP 스트림 표시 방법
- TCP 스트림 표시 화면 확인
7.11 패킷 이름 변환
- 패킷 이름 변환 방법
7.12 패킷의 플로우 그래프 표시
- 통신 내용을 플로우 그래프로 표시하는 방법
- 그래프 분석 확인

8장 와이어샤크 파일 조작
8.1 캡처 파일 열기
- 캡처 파일 선택 화면
- 와이어샤크의 캡처 파일 형식
8.2 캡처 파일 저장
- 캡처 파일 저장 화면
8.3 특정 패킷의 추출과 저장
- 특정 패킷 추출ㆍ저장 화면
8.4 캡처 파일 결합
- 캡처 파일 결합 화면
8.5 캡처 파일 일괄 조작
- 캡처 옵션 화면에서의 설정
- N 파일 세트 화면
8.6 캡처 파일 출력
- raw 데이터 출력 화면을 이용할 경우
- TCP 스트림/UDP 스트림 화면을 이용하는 경우
8.7 HTTP 통신 추출
- HTTP 통신을 추출하는 방법
8.8 공유 파일의 데이터 복원
- 공유 파일 데이터를 복원하는 방법
8.9 캡처 파일 인쇄
- 인쇄 화면

9장 와이어샤크의 고급 기능
9.1 프로파일 기능
- 프로파일명을 생성하는 방법
9.2 화면 인터페이스 커스터마이징
- 설정 화면
- 화면 인터페이스를 커스터마이징하는 방법
9.3 프로토콜별 커스터마이징
- IP 프로토콜의 헤더 체크섬을 무시하는 방법
9.4 GeoIP 기능을 이용한 지리 정보 얻기
- GeoIP 데이터베이스를 다운로드하는 방법
- GeoIP 데이터베이스를 이용하기 위한 설정 방법
- GeoIP 데이터베이스를 와이어샤크 화면상에서 확인하는 방법
- 지리정보 확인
- 지리정보를 지도상에서 확인하는 방법
9.5 VoIP 통화 음성 데이터 재현
- 음성 데이터를 재현하는 방법

4부 네트워크 구조

10장 패킷 헤더 확인
10.1 홈페이지를 얻는 패킷
- 홈페이지의 패킷을 캡처하기
- 캡처 결과 확인
10.2 헤더 확인
10.3 Ethernet II 헤더
10.4 IPv4 헤더
10.5 TCP 헤더
10.6 HTTP 헤더

11장 통신 규칙
11.1 프로토콜과 레이어
11.2 네트워크 아키텍처
11.3 OSI 참조 모델
11.4 TCP/IP 모델
11.5 캡슐화와 탈캡슐화

5부 덤프 분석

12장 덤프 분석
12.1 덤프 분석
- 이 책에서 실시하는 덤프 분석
12.2 덤프 분석 시 주의사항

13장 Ethernet II
13.1 Ethernet II
- Ethernet II의 패킷 형식
13.2 Ethernet II의 덤프 분석

14장 ARP
14.1 ARP
- ARP 패킷의 형식
14.2 ARP의 덤프 분석

15장 IP
15.1 IP
- IPv4와 IPv6의 헤더 형식
- IP 주소
- 라우팅
15.2 IP의 덤프 분석
15.3 IPv6 개요
- IPv6 주소의 종류
- IPv6 주소의 표기
- IPv6 주소의 구조
15.4 IPv6 헤더
- IPv4 헤더와의 차이
- IPv4 헤더 필드 중 IPv6 헤더에는 제거된 것
- IPv4 헤더 필드 중 IPv6 헤더에서 거의 동일한 기능을 실현하는 것
- IPv6 헤더의 덤프 분석

16장 UDP
16.1 UDP
- UDP 헤더 형식
16.2 UDP의 덤프 분석

17장 DNS
17.1 DNS
- 도메인 관리
- DNS 서버
17.2 DNS의 덤프 분석

18장 TCP
18.1 TCP
- TCP 접속의 시작 절차(3-way handshake)
- TCP 접속의 종료 절차
- TCP의 상태 천이
- TCP의 정상 통신
- TCP의 혼잡 회피 기능과 흐름 제어 기능
- 선택적 확인응답과 윈도우 확장 옵션
- TCP의 헤더 형식
18.2 TCP의 덤프 분석

19장 HTTP
19.1 HTTP
19.2 HTTP의 덤프 분석
- HTTP 요청 메시지
- HTTP 응답 메시지

20장 SIP
20.1 SIP
20.2 SIP의 덤프 분석

6부 트러블슈팅

21장 트러블슈팅 방법
21.1 트러블슈팅 사고법
21.2 트러블슈팅과 명령
21.3 패킷 캡처에 의한 트러블슈팅

22장 ping 명령의 이면 조사
22.1 패킷 캡처 시작과 ping 명령 실행
- ping 명령의 성공 예시
- ping 명령의 실패 예시
- 첫 번째 패킷만 만료된 경우
22.2 패킷 캡처 정지와 내용 확인
22.3 ICMP

23장 네트워크가 다운된 경우의 트러블슈팅
23.1 시퀀스와 트렌드에 의한 분석
23.2 통신 장애의 원인 찾기
- 패킷을 하나도 캡처할 수 없는 경우
- 대량의 패킷이 표시된 경우

24장 네트워크 통신이 느린 경우의 트러블슈팅
24.1 네트워크 통신이 느린 경우의 패킷 캡처 방법
24.2 통신의 집중 정도 조사
24.3 프로토콜 전체의 이용 상황 확인

25장 클라이언트/서버의 트러블슈팅
25.1 텔넷 접속이 불가한 경우의 트러블슈팅
25.2 서버의 통신이 느린 경우의 트러블슈팅
- IO 그래프 기능에 의한 트래픽양 조사
- 통계 기능에 의한 트래픽양 조사
25.3 IP 주소가 중복된 경우의 트러블슈팅
- Gratuitous ARP
- IP 주소가 미사용인 경우의 패킷 예
- IP 주소가 중복된 경우의 패킷 예

복잡한 네트워크를 제대로 파악하기 위한 네트워크 개발자의 기초 역량, 와이어샤크 !
최근 와이어샤크는 복잡한 네트워크 통신 흐름의 그래프화, IP 전화의 음성 데이터 재현, GeoIP 데이터베이스와 연동하여 지리 정보 표시 등 통신의 가시화 도구로써 발전하고 있다. 이 책은 와이어샤크를 처음 사용하는 개발자를 위해 설치와 기본 사용법부터 덤프 분석, 트렌드 분석, 트러블슈팅, 캡처 파일 출력, 이미지 데이터 추출 / 재현과 같은 활용법까지 자세히 다룬다. 또한 네트워크 구조를 이해할 수 있게 IPv6을 포함한 프로토콜을 쉽게 설명하고 있어서 TCP/IP 학습 입문서로 활용할 수 있다.

회원리뷰 총 0개

리뷰작성 새 창

사용후기가 없습니다.

등록된 상품문의

상품문의 총 0개

문의작성 새 창

상품문의가 없습니다.

[반품/교환가능 기간]

변심반품의 경우 수령 후 14일 이내, 상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내

[반품/교환비용]

단순 변심 혹은 구매착오로 인한 반품/교환은 반송료 고객 부담

[반품/교환 불가 사유]

- 소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우

(단지 확인을 위한 포장 훼손은 제외)

- 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우

예) 화장품, 식품, 가전제품(악세서리 포함) 등

- 복제가 가능한 상품 등의 포장을 훼손한 경우

예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집

- 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서)

- 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우

- 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우

- 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우

* (1) 해외주문도서 : 이용자의 요청에 의한 개인주문상품으로 단순변심 및 착오로 인한 취소/교환/반품 시

‘해외주문 반품/취소 수수료’ 고객 부담 (해외주문 반품/취소 수수료 : ①양서-판매정가의 12%, ②일서-판매정가의 7%를 적용)

[상품 품절]

공급사(출판사) 재고 사정에 의해 품절/지연될 수 있으며, 품절 시 관련 사항에 대해서는 이메일과 문자로 안내드리겠습니다.

[소비자 피해보상, 환불지연에 따른 배상]

- 상품의 불량에 의한 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결 기준 (공정거래위원회 고시)에 준하여 처리됩니다.

- 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리함.