HOME > Detail View

Detail View

와이어샤크를 이용한 패킷 캡처 철저 입문 (Loan 12 times)

Material type
단행본
Personal Author
竹下恵 진명조, 역
Title Statement
와이어샤크를 이용한 패킷 캡처 철저 입문 = Perfect introduction to packet capure / 다케시타 메구미 지음 ; 진명조 옮김
Publication, Distribution, etc
서울 :   길벗,   2015  
Physical Medium
472 p. : 삽화 ; 24 cm
Varied Title
パケットキャプチャ入門 : LANアナライザWireshark活用術 (第3版)
ISBN
9791186978313
General Note
패킷이 보이면 네트워크를 알 수 있다  
Bibliography, Etc. Note
참고문헌(p. 467)과 색인수록
000 00000cam c2200205 c 4500
001 000045860690
005 20160212091704
007 ta
008 160211s2015 ulka b 001c kor
020 ▼a 9791186978313 ▼g 93560
035 ▼a (KERIS)BIB000013954312
040 ▼a 247009 ▼c 247009 ▼d 247009 ▼d 211009
041 1 ▼a kor ▼h jpn
082 0 4 ▼a 004.66 ▼2 23
085 ▼a 004.66 ▼2 DDCK
090 ▼a 004.66 ▼b 2015
100 1 ▼a 竹下恵
245 1 0 ▼a 와이어샤크를 이용한 패킷 캡처 철저 입문 = ▼x Perfect introduction to packet capure / ▼d 다케시타 메구미 지음 ; ▼e 진명조 옮김
246 1 9 ▼a パケットキャプチャ入門 : ▼b LANアナライザWireshark活用術 ▼g (第3版)
246 3 ▼a Paketto kyapucha nyūmon : ▼b ran anaraiza waiyāshāku katsuyōjutsu
260 ▼a 서울 : ▼b 길벗, ▼c 2015
300 ▼a 472 p. : ▼b 삽화 ; ▼c 24 cm
500 ▼a 패킷이 보이면 네트워크를 알 수 있다
504 ▼a 참고문헌(p. 467)과 색인수록
700 1 ▼a 진명조, ▼e
900 1 0 ▼a 타케시타 메구미, ▼e
900 1 0 ▼a Takeshita, Megumi, ▼e
945 ▼a KLPA

No. Location Call Number Accession No. Availability Due Date Make a Reservation Service
No. 1 Location Science & Engineering Library/Sci-Info(Stacks1)/ Call Number 004.66 2015 Accession No. 121235529 Availability Available Due Date Make a Reservation Service B M
No. 2 Location Sejong Academic Information Center/Science & Technology/ Call Number 004.66 2015 Accession No. 151329202 Availability Available Due Date Make a Reservation Service
No. Location Call Number Accession No. Availability Due Date Make a Reservation Service
No. 1 Location Science & Engineering Library/Sci-Info(Stacks1)/ Call Number 004.66 2015 Accession No. 121235529 Availability Available Due Date Make a Reservation Service B M
No. Location Call Number Accession No. Availability Due Date Make a Reservation Service
No. 1 Location Sejong Academic Information Center/Science & Technology/ Call Number 004.66 2015 Accession No. 151329202 Availability Available Due Date Make a Reservation Service

Contents information

Book Introduction

와이어샤크를 처음 사용하는 개발자를 위해 설치와 기본 사용법부터 덤프 분석, 트렌드 분석, 트러블슈팅, 캡처 파일 출력, 이미지 데이터 추출 / 재현과 같은 활용법까지 자세히 다룬다. 또한 네트워크 구조를 이해할 수 있게 IPv6을 포함한 프로토콜을 쉽게 설명하고 있어서 TCP/IP 학습 입문서로 활용할 수 있다.

복잡한 네트워크를 제대로 파악하기 위한 네트워크 개발자의 기초 역량, 와이어샤크 !
최근 와이어샤크는 복잡한 네트워크 통신 흐름의 그래프화, IP 전화의 음성 데이터 재현, GeoIP 데이터베이스와 연동하여 지리 정보 표시 등 통신의 가시화 도구로써 발전하고 있다.

이 책은 와이어샤크를 처음 사용하는 개발자를 위해 설치와 기본 사용법부터 덤프 분석, 트렌드 분석, 트러블슈팅, 캡처 파일 출력, 이미지 데이터 추출 / 재현과 같은 활용법까지 자세히 다룬다. 또한 네트워크 구조를 이해할 수 있게 IPv6을 포함한 프로토콜을 쉽게 설명하고 있어서 TCP/IP 학습 입문서로 활용할 수 있다.


Information Provided By: : Aladin

Author Introduction

다케시타 메구미(지은이)

죠오치 대학교를 졸업하고 베이 네트웍스, 노텔 네트웍스 등에서 네트워크 기술자로 근무했다. 현재는 이케리리★네트워크 서비스(http://www.ikeriri.ne.jp/)에서 네트워크 사업.개발.컨설팅을 담당하고 있다. 와이어샤크 개발자 회의인 에 매년 빠짐없이 참가하고 있으며 2012년 UC버클리에서 열린 「Sharkfest2012」에서 패킷 캡처와 트러블 슈팅을 강연한 바 있다. 저서로는 《패킷 캡처 실전 기술 - 와이어샤크를 이용한 패킷분석 응용편》, 《정보보안 스페셜리스트 컴팩트북》 (이상 ㈜ RIC텔레콤) 등이 있다.

진명조(옮긴이)

2018 현재 씨디네트웍스에 근무하고 있으며, 《텐서플로로 시작하는 딥러닝》, 《서버/인프라 엔지니어를 위한 DevOps》, 《대규모 서비스를 지탱하는 기술》, 《서버/인프라를 지탱하는 기술》, 《클라우드의 충격》, 《인프라 엔지니어의 교과서: 시스템 구축과 관리편》 등의 기술 서적을 번역하였다. IT 산업의 미시적인 영역과 거시적인 영역을 아우르는 통찰력을 갖게 되기를 꿈꾸고 있으며, 최근에는 컨테이너 생태계의 급성장과 머신러닝을 비롯한 인공지능(AI)의 대중화에 주목하고 있다.

Information Provided By: : Aladin

Table of Contents

1부 와이어샤크 개요 

1장 LAN 분석툴 
1.1 LAN 분석툴의 개념 
1.2 LAN 분석툴의 종류 

2장 와이어샤크 
2.1 와이어샤크의 개념 
- 와이어샤크의 주요 기능 
- 와이어샤크의 장점 
- 와이어샤크의 단점 
- 와이어샤크의 버전업 
2.2 WinPcap 
2.3 와이어샤크 관련 정보 
- 와이어샤크 공식 웹사이트 
- 와이어샤크 위키 
- 샘플 캡처 
- 와이어샤크 FAQ 페이지 
- 와이어샤크 메일링리스트 
- Protocols.com 

2부 와이어샤크 기본 사용법 

3장 와이어샤크 설치와 실행 
3.1 와이어샤크 다운로드 
- 다운로드 순서 
3.2 와이어샤크 설치 
- 설치 순서 
3.3 설치 확인 및 실행 
- 스타트업 화면 
3.4 와이어샤크 커맨드라인 툴 
- 커맨드라인 툴 설치 확인 

4장 와이어샤크 사용자 인터페이스 
4.1 와이어샤크의 화면 구성 
4.2 와이어샤크 화면 상세보기 
4.3 메뉴바 
- 파일 메뉴 
- 편집 메뉴 
- 보기 메뉴 
- 이동 메뉴 
- 캡처 메뉴 
- 분석 메뉴 
- 통계 메뉴 
- 전화 메뉴 
- 도구 메뉴 
- 내부 메뉴 
- 도움말 메뉴 
4.4 툴바 
- 툴바 
- 필터 툴바 

5장 와이어샤크 단축키 
5.1 기본 단축키 
5.2 실행 단축 아이콘 
- 실행 단축 아이콘을 생성하는 과정 

3부 패킷 캡처 

6장 실전 와이어샤크 
6.1 패킷 캡처 수행 전 준비 
- CPU와 메모리가 충분한지 확인 
- 상주 애플리케이션 정지 
- (권장) 관리자 권한 확인과 Windows 방화벽 또는 개인 방화벽 정지 
- 불필요한 서비스의 정지 
6.2 패킷 캡처를 시작하는 방법 
- 1. 스타트업 화면의 링크를 클릭해서 시작하는 방법 
- 2. 인터페이스를 확인하고 시작하는 방법 
- 3. 인터페이스를 지정하고 시작하는 방법 
- 4. 이전과 동일한 조건으로 시작하는 방법 
- 5. 명령을 이용해 시작하는 방법 
6.3 홈페이지 패킷 캡처 
- 패킷을 캡처하는 방법 
- 메인화면 확인 
6.4 캡처 파일 저장 
- 캡처 파일을 저장하는 방법 
- 캡처 파일 저장 결과 확인 
6.5 캡처 파일 출력 
- 캡처 파일을 출력하는 방법 
- 캡처 파일 출력 결과 확인 

7장 와이어샤크 캡처 조작 
7.1 캡처 필터 
- 캡처 필터를 지정하는 방법 
- 캡처 필터의 형식 
7.2 표시 필터 
7.3 표시 필터의 형식 
- 비교 연산자 
- 필드 값의 종류 
- 논리 연산자 
- 그 밖의 연산자 
7.4 표시 필터의 정의 
- 필터 정의 화면 
- GUI를 이용해서 필터 조건식을 작성하는 방법 
- 필터 적용 결과 확인 
7.5 정의 완료된 표시 필터 적용 
- 정의 완료된 표시 필터를 적용하는 방법 
- 표시 필터 화면 
7.6 패킷 검색 
- 패킷을 검색하는 방법 
7.7 목적 패킷으로의 이동 
- 목적 패킷으로 이동하는 방법 
7.8 패킷 마크 
- 패킷을 마크하는 방법 
7.9 패킷 시계열 표시 
- ‘Time’ 열의 표시형식을 변경하는 방법 
7.10 TCP 스트림 표시 
- TCP 스트림 표시 방법 
- TCP 스트림 표시 화면 확인 
7.11 패킷 이름 변환 
- 패킷 이름 변환 방법 
7.12 패킷의 플로우 그래프 표시 
- 통신 내용을 플로우 그래프로 표시하는 방법 
- 그래프 분석 확인 

8장 와이어샤크 파일 조작 
8.1 캡처 파일 열기 
- 캡처 파일 선택 화면 
- 와이어샤크의 캡처 파일 형식 
8.2 캡처 파일 저장 
- 캡처 파일 저장 화면 
8.3 특정 패킷의 추출과 저장 
- 특정 패킷 추출ㆍ저장 화면 
8.4 캡처 파일 결합 
- 캡처 파일 결합 화면 
8.5 캡처 파일 일괄 조작 
- 캡처 옵션 화면에서의 설정 
- N 파일 세트 화면 
8.6 캡처 파일 출력 
- raw 데이터 출력 화면을 이용할 경우 
- TCP 스트림/UDP 스트림 화면을 이용하는 경우 
8.7 HTTP 통신 추출 
- HTTP 통신을 추출하는 방법 
8.8 공유 파일의 데이터 복원 
- 공유 파일 데이터를 복원하는 방법 
8.9 캡처 파일 인쇄 
- 인쇄 화면 

9장 와이어샤크의 고급 기능 
9.1 프로파일 기능 
- 프로파일명을 생성하는 방법 
9.2 화면 인터페이스 커스터마이징 
- 설정 화면 
- 화면 인터페이스를 커스터마이징하는 방법 
9.3 프로토콜별 커스터마이징 
- IP 프로토콜의 헤더 체크섬을 무시하는 방법 
9.4 GeoIP 기능을 이용한 지리 정보 얻기 
- GeoIP 데이터베이스를 다운로드하는 방법 
- GeoIP 데이터베이스를 이용하기 위한 설정 방법 
- GeoIP 데이터베이스를 와이어샤크 화면상에서 확인하는 방법 
- 지리정보 확인 
- 지리정보를 지도상에서 확인하는 방법 
9.5 VoIP 통화 음성 데이터 재현 
- 음성 데이터를 재현하는 방법 

4부 네트워크 구조 

10장 패킷 헤더 확인 
10.1 홈페이지를 얻는 패킷 
- 홈페이지의 패킷을 캡처하기 
- 캡처 결과 확인 
10.2 헤더 확인 
10.3 Ethernet II 헤더 
10.4 IPv4 헤더 
10.5 TCP 헤더 
10.6 HTTP 헤더 

11장 통신 규칙 
11.1 프로토콜과 레이어 
11.2 네트워크 아키텍처 
11.3 OSI 참조 모델 
11.4 TCP/IP 모델 
11.5 캡슐화와 탈캡슐화 

5부 덤프 분석 

12장 덤프 분석 
12.1 덤프 분석 
- 이 책에서 실시하는 덤프 분석 
12.2 덤프 분석 시 주의사항 

13장 Ethernet II 
13.1 Ethernet II 
- Ethernet II의 패킷 형식 
13.2 Ethernet II의 덤프 분석 

14장 ARP 
14.1 ARP 
- ARP 패킷의 형식 
14.2 ARP의 덤프 분석 

15장 IP 
15.1 IP 
- IPv4와 IPv6의 헤더 형식 
- IP 주소 
- 라우팅 
15.2 IP의 덤프 분석 
15.3 IPv6 개요 
- IPv6 주소의 종류 
- IPv6 주소의 표기 
- IPv6 주소의 구조 
15.4 IPv6 헤더 
- IPv4 헤더와의 차이 
- IPv4 헤더 필드 중 IPv6 헤더에는 제거된 것 
- IPv4 헤더 필드 중 IPv6 헤더에서 거의 동일한 기능을 실현하는 것 
- IPv6 헤더의 덤프 분석 

16장 UDP 
16.1 UDP 
- UDP 헤더 형식 
16.2 UDP의 덤프 분석 

17장 DNS 
17.1 DNS 
- 도메인 관리 
- DNS 서버 
17.2 DNS의 덤프 분석 

18장 TCP 
18.1 TCP 
- TCP 접속의 시작 절차(3-way handshake) 
- TCP 접속의 종료 절차 
- TCP의 상태 천이 
- TCP의 정상 통신 
- TCP의 혼잡 회피 기능과 흐름 제어 기능 
- 선택적 확인응답과 윈도우 확장 옵션 
- TCP의 헤더 형식 
18.2 TCP의 덤프 분석 

19장 HTTP 
19.1 HTTP 
19.2 HTTP의 덤프 분석 
- HTTP 요청 메시지 
- HTTP 응답 메시지 

20장 SIP 
20.1 SIP 
20.2 SIP의 덤프 분석 

6부 트러블슈팅 

21장 트러블슈팅 방법 
21.1 트러블슈팅 사고법 
21.2 트러블슈팅과 명령 
21.3 패킷 캡처에 의한 트러블슈팅 

22장 ping 명령의 이면 조사 
22.1 패킷 캡처 시작과 ping 명령 실행 
- ping 명령의 성공 예시 
- ping 명령의 실패 예시 
- 첫 번째 패킷만 만료된 경우 
22.2 패킷 캡처 정지와 내용 확인 
22.3 ICMP 

23장 네트워크가 다운된 경우의 트러블슈팅 
23.1 시퀀스와 트렌드에 의한 분석 
23.2 통신 장애의 원인 찾기 
- 패킷을 하나도 캡처할 수 없는 경우 
- 대량의 패킷이 표시된 경우 

24장 네트워크 통신이 느린 경우의 트러블슈팅 
24.1 네트워크 통신이 느린 경우의 패킷 캡처 방법 
24.2 통신의 집중 정도 조사 
24.3 프로토콜 전체의 이용 상황 확인 

25장 클라이언트/서버의 트러블슈팅 
25.1 텔넷 접속이 불가한 경우의 트러블슈팅 
25.2 서버의 통신이 느린 경우의 트러블슈팅 
- IO 그래프 기능에 의한 트래픽양 조사 
- 통계 기능에 의한 트래픽양 조사 
25.3 IP 주소가 중복된 경우의 트러블슈팅 
- Gratuitous ARP 
- IP 주소가 미사용인 경우의 패킷 예 
- IP 주소가 중복된 경우의 패킷 예

New Arrivals Books in Related Fields

김자미 (2021)