본문 바로가기

추천 검색어

실시간 인기 검색어

네트워크와 포렌식 전문가를 위한 와이어샤크 Wireshark 완벽 마스터 세트

에이콘 해킹 보안 시리즈
에이콘출판 · 2012년 10월 31일
0.0 (0개의 리뷰)
평가된 감성태그가
없습니다
  • 와이어샤크 Wireshark 완벽 마스터 세트 대표 이미지
    와이어샤크 Wireshark 완벽 마스터 세트 대표 이미지
  • A4
    사이즈 비교
    210x297
    와이어샤크 Wireshark 완벽 마스터 세트 사이즈 비교 188x250
    단위 : mm
무료배송 소득공제
10% 67,500 75,000
적립/혜택
3,750P

기본적립

5% 적립 3,750P

추가적립

  • 5만원 이상 구매 시 추가 2,000P
  • 3만원 이상 구매 시, 등급별 2~4% 추가 최대 3,750P
  • 리뷰 작성 시, e교환권 추가 최대 300원
절판되었습니다.

해외주문/바로드림/제휴사주문/업체배송건의 경우 1+1 증정상품이 발송되지 않습니다.

패키지

북카드

키워드 Pick

키워드 Pick 안내

관심 키워드를 주제로 다른 연관 도서를 다양하게 찾아 볼 수 있는 서비스로, 클릭 시 관심 키워드를 주제로 한 다양한 책으로 이동할 수 있습니다.
키워드는 최근 많이 찾는 순으로 정렬됩니다.

와이어샤크를 활용한 패킷 분석 안내서!
네트워크와 포렌식 전문가를 위한 『와이어샤크 Wireshark 완벽 마스터 세트』. 패킷 분석 도구 중 가장 대표적인 와이어샤크를 이용해 패킷을 캡처하고 분석하는 기법을 소개한 책이다. 패킷 분석이란 무엇이고, 어떠한 방법들을 통해 분석할 수 있는지 설명한다. 와이어샤크(Wireshark)는 지난 10여 년간 산업계와 교육기관에서 가장 많이 사용하는 사실상의 표준이다. 이 책은 IT 전문가들이 트러블슈팅, 보안과 네트워크 최적화를 위해 사용하는 필수 도구인 와이어샤크를 설명한 유용한 지침서가 될 것이다.

▶ 『와이어샤크 Wireshark 완벽 마스터 세트(한정판)』는 《와이어샤크를 활용한 실전 패킷 분석》과《와이어샤크 네트워크 완전 분석》을 엮은 세트입니다. (전2권)

작가정보

저자 크리스 샌더즈(Chris Sanders)는 컴퓨터 보안 컨설턴트, 저자, 연구원이다. SANS Mentor는 CISSP, GCIA, GCIH, GREM 등의 여러 가지 산업체 인증을 보유하고, WindowSecurity.com과 그의 블로그인 ChrisSanders.org에 정기적으로 기고 중이다. 샌더즈는 패킷 분석을 위해 와이어샤크를 매일 사용한다. 그는 미 국방성 시스템 유지 관리 계약자로 일하며, 사우스 캐롤라이나 주의 찰스톤에서 살고 있다.

저자(글) 로라 채플

저자 로라 채플(Laura Chappell)은 와이어샤크 대학과 채플(Chappell) 대학의 설립자이며, 와이어샤크 대학 강사 지도 훈련 과정과 와이어샤크 공인 네트워크 분석 시험의 저자다. 네트워크 분석가와 강연자로서 엄청난 성공을 거둔 후 그녀의 목표는 시간과 비용, 짜증을 줄이기 위한 ‘첫 번째 응답’ 도구로 알려진 네트워크 분석기를 만드는 것이었다. 매년 채플(Chappell) 대학을 통해 수백 가지의 온라인 교육과 현장 교육 과정을 제공한다.

번역 이재광

역자 이재광은 광운대학교 전자계산학과 학부와 대학원을 졸업했다. 1986년 3월부터 1993년 7월까지 군산전문대학에서 전자계산과 부교수로 재직했고, 1993년 8월 한남대학교 컴퓨터공학과에 부임해 정교수로 재직 중이다. 정보통신과 정보보호 분야를 연구하며, 데이터통신, 컴퓨터 네트워크, 정보통신 보안, 네트워크 프로그래밍 등을 강의한다. 학회 활동으로는 정보처리학회 부회장, 정보보호학회 부회장을 맡고 있다. 번역서로는 『와이어샤크 네트워크 완전 분석』(에이콘출판, 2011년)이 있다.

역자 김봉한은 청주대학교 전자계산학과를 졸업하고 한남대학교 컴퓨터공학 대학원을 졸업했다. 2001년부터 청주대학교 컴퓨터정보공학전공에서 교수로 재직 중이며, 정보보호와 네트워크 보안을 강의한다. 또한 한국콘텐츠학회에서 학술이사를 맡고 있다. 번역서로는 『와이어샤크 네트워크 완전 분석』(에이콘출판, 2011년)이 있다.

번역 조한진

역자 조한진은 한남대학교 컴퓨터공학과 학부와 대학원을 졸업했다. 2002년부터 극동대학교 교수로 부임해 정보보호 분야와 모바일융합 분야를 연구 중이다. 2012년부터 스마트모바일학과에서 학생들을 지도하며, 현재 극동대학교 중소기업산학협력센터장과 앱창작터센터장을 맡고 있다. 학회 활동으로는 한국콘텐츠학회에서 홍보이사를 맡고 있다. 번역서로는 『와이어샤크 네트워크 완전 분석』 (에이콘출판, 2011년)과 『iPhone JavaScript Cookbook 한국어판』 (에이콘출판, 2012년)이 있다.

목차

  • 『(개정판) 와이어샤크를 활용한 실전 패킷 분석』

    1장 패킷 분석과 네트워크 기초

    ___1.1 패킷 분석과 패킷 스니퍼
    ______1.1.1 패킷 스니퍼 평가
    ______1.1.2 패킷 스니퍼의 동작 방식
    ___1.2 컴퓨터 통신 방식
    ______1.2.1 프로토콜
    ______1.2.2 7계층 OSI 모델
    ______1.2.3 데이터 캡슐화
    ______1.2.4 네트워크 하드웨어
    ___1.3 트래픽 분류
    ______1.3.1 브로드캐스트 트래픽
    ______1.3.2 멀티캐스트 트래픽
    ______1.3.3 유니캐스트 트래픽
    ___1.4 정리

    2장 회선 탭핑
    ___2.1 무차별 모드
    ___2.2 허브상의 스니핑
    ___2.3 스위치 환경에서의 스니핑
    ______2.3.1 포트 미러링
    ______2.3.2 허빙 아웃
    ______2.3.3 탭 사용
    ______2.3.4 ARP 캐시 포이즈닝
    ___2.4 라우터 환경에서 스니핑
    ___2.5 스니퍼 설치 연습

    3장 와이어샤크 소개
    ___3.1 와이어샤크의 역사
    ___3.2 와이어샤크의 장점
    ______3.2.1 지원되는 프로토콜
    ___3.3 와이어샤크 설치
    ______3.3.1 윈도우 시스템에 설치
    ______3.3.2 리눅스 시스템에 설치
    ______3.3.3 맥 OS X 시스템에서 설치
    ___3.4 와이어샤크의 기초
    ______3.4.1 패킷의 첫 번째 캡처
    ______3.4.2 와이어샤크의 메인 창
    ______3.4.3 와이어샤크 환경설정
    ______3.4.4 패킷 컬러 코딩

    4장 캡처한 패킷 작업
    ___4.1 캡처 파일 작업
    ______4.1.1 캡처된 패킷 저장과 내보내기
    ______4.1.2 캡처된 패킷 병합
    ___4.2 패킷 작업
    ______4.2.1 패킷 검색
    ______4.2.2 패킷 표시
    ______4.2.3 패킷의 출력
    ___4.3 시간 표시 형식과 참조 설정
    ______4.3.1 시간 표시 형식
    ______4.3.2 패킷 시간 참조
    ___4.4 캡처 옵션 설정
    ______4.4.1 캡처 설정
    ______4.4.2 캡처 파일 설정
    ______4.4.3 캡처 중지 설정
    ______4.4.4 표시 옵션
    ______4.4.5 이름 변환 설정
    ___4.5 필터 사용
    ______4.5.1 캡처 필터
    ______4.5.2 디스플레이 필터
    ______4.5.3 필터 저장

    5장 와이어샤크의 고급 기능
    ___5.1 네트워크 종단점과 대화
    ______5.1.1 종단점 보기
    ______5.1.2 네트워크 대화보기
    ______5.1.3 종단점과 대화 창을 이용한 문제 해결
    ___5.2 프로토콜 계층 통계
    ___5.3 이름 변환
    ______5.3.1 이름 변환 사용
    ______5.3.2 이름 변환의 잠재적인 결점
    ___5.4 프로토콜 정밀 분석
    ______5.4.1 정밀 분석기 변경
    ______5.4.2 정밀 분석기 소스코드 보기
    ___5.5 Following TCP 스트림
    ___5.6 패킷 길이
    ___5.7 그래프
    ______5.7.1 IO 그래프
    ______5.7.2 왕복 시간 그래프
    ______5.7.3 흐름 그래프
    ___5.8 전문가 정보

    6장 일반 하위 계층 프로토콜
    ___6.1 주소 변환 프로토콜
    ______6.1.1 ARP 헤더
    ______6.1.2 패킷 1: ARP 요청
    ______6.1.3 패킷 2: ARP 응답
    ______6.1.4 불필요한 ARP
    ___6.2 인터넷 프로토콜
    ______6.2.1 IP 주소
    ______6.2.2 IPv4 헤더
    ______6.2.3 TTL
    ______6.2.4 IP 단편화
    ___6.3 전송 제어 프로토콜
    ______6.3.1 TCP 헤더
    ______6.3.2 TCP 포트
    ______6.3.3 TCP 삼방향 핸드셰이크
    ______6.3.4 TCP 해체
    ______6.3.5 TCP 리셋
    ___6.4 사용자 데이터그램 프로토콜
    ______6.4.1 UDP 헤더
    ___6.5 인터넷 제어 메시지 프로토콜
    ______6.5.1 ICMP 헤더
    ______6.5.2 ICMP 유형과 메시지
    ______6.5.3 에코 요청과 응답
    ______6.5.4 Traceroute

    7장 일반 상위 계층 프로토콜
    ___7.1 동적 호스트 설정 프로토콜
    ______7.1.1 DHCP 패킷 구조
    ______7.1.2 DHCP 갱신 프로세스
    ______7.1.3 DHCP 임대 갱신 프로세스
    ______7.1.4 DHCP 옵션과 메시지 유형
    ___7.2 도메인 네임 시스템
    ______7.2.1 DNS 패킷 구조
    ______7.2.2 간단한 DNS 조회
    ______7.2.3 DNS 질문 유형
    ______7.2.4 DNS 재귀
    ______7.2.5 DNS 지역 이동
    ___7.3 하이퍼텍스트 전송 프로토콜
    ______7.3.1 HTTP로 브라우징
    ______7.3.2 HTTP를 이용한 데이터 포스팅
    ___7.4 정리

    8장 기본적인 실제 시나리오
    ___8.1 패킷 수준의 소셜 네트워크
    ______8.1.1 트위터 트래픽 캡처
    ______8.1.2 페이스북 트래픽 캡처
    ______8.1.3 트위터 방식과 페이스북 방식 비교
    ___8.2 ESPN.com 트래픽 캡처
    ______8.2.1 대화 창 이용
    ______8.2.2 프로토콜 계층 통계 창 사용
    ______8.2.3 DNS 트래픽 살펴보기
    ______8.2.4 HTTP 요청 보기
    ___8.3 실세계의 문제점
    ______8.3.1 인터넷 접근 불가: 환경설정 문제
    ______8.3.2 인터넷 접근 불가: 원하지 않은 리다이렉션
    ______8.3.3 인터넷 접근 불가: 업스트림 문제
    ______8.3.4 일관성이 없는 프린터
    ______8.3.5 지사의 고립
    ______8.3.6 화난 개발자
    ___8.4 정리

    9장 속도가 느린 네트워크와 투쟁
    ___9.1 TCP 오류 복구 기능
    ______9.1.1 TCP 재전송
    ______9.1.2 TCP 중복 검사와 빠른 재전송
    ___9.2 TCP 흐름 제어
    ______9.2.1 윈도우 크기 조정
    ______9.2.2 제로 윈도우 전송을 통한 데이터 흐름 중지
    ______9.2.3 TCP 슬라이딩 윈도우
    ___9.3 CP 오류 제어와 흐름 제어
    ___9.4 높은 지연의 근원지 탐색
    ______9.4.1 정상적인 통신
    ______9.4.2 속도가 느린 통신: 유선 지연
    ______9.4.3 속도가 느린 통신: 클라이언트 지연
    ______9.4.4 속도가 느린 통신: 서버 지연
    ______9.4.5 지연 탐색 프레임워크
    ___9.5 네트워크 기준
    ______9.5.1 사이트 기준
    ______9.5.2 호스트 기준
    ______9.5.3 애플리케이션 기준
    ______9.5.4 추가 사항
    ___9.6 정리

    10장 보안을 위한 패킷 분석
    ___10.1 조사
    ______10.1.1 SYN 스캔
    ______10.1.2 운영체제 핑거프린팅
    ___10.2 악의적 이용
    ______10.1.1 오퍼레이션 오로라
    ______10.2.2 ARP 캐시 포이즈닝
    ______10.2.3 원격 접근 트로이목마
    ___10.3 정리

    11장 무선 패킷 분석
    ___11.1 물리적 고려 사항
    ______11.1.1 한 번에 한 개 채널 스니핑
    ______11.1.2 무선 신호 간섭
    ______11.1.3 신호 간섭 탐지와 분석
    ___11.2 무선 네트워크 카드 모드
    ___11.3 무선 윈도우 스니핑
    ______11.3.1 AirPcap 설정
    ______11.3.2 AirPcap으로 트래픽 캡처
    ___11.4 무선 리눅스 스니핑
    ___11.5 802.11 패킷 구조
    ___11.6 Packet List 영역에 무선 고유 칼럼 추가
    ___11.7 무선 고유 필터
    ______11.7.1 특정 BSS ID 트래픽 필터링
    ______11.7.2 특정 무선 패킷 유형 필터링
    ______11.7.3 특정 주파수 필터링
    ___11.8 무선 보안
    ______11.8.1 성공한 WEP 인증
    ______11.8.2 실패한 WEP 인증
    ______11.8.3 성공한 WPA 인증
    ______11.8.4 실패한 WPA 인증
    ___11.9 정리

    부록 참고 자료
    ___A.1 패킷 분석 도구
    ______A.1.1 tcpdump와 Windump
    ______A.1.2 카인과 아벨
    ______A.1.3 Scapy
    ______A.1.4 Netdude
    ______A.1.5 Colasoft Packet Builder
    ______A.1.6 CloudShark
    ______A.1.7 pcapr
    ______A.1.8 NetworkMiner
    ______A.1.9 Tcpreplay
    ______A.1.10 ngrep
    ______A.1.11 libpcap
    ______A.1.12 hping
    ______A.1.13 Domain Dossier
    ______A.1.14 펄과 파이썬
    ___A.2 패킷 분석 사이트
    ______A.2.1 와이어샤크 홈 페이지
    ______A.2.2 SANS 보안 침입 탐지 심화 과정
    ______A.2.3 Chris Snders 블로그
    ______A.2.4 Packetstan 블로그
    ______A.2.5 와이어샤크 대학
    ______A.2.6 IANA
    ______A.2.7 TCP/IP 일러스트레이티드(애디슨-웨슬리)
    ______A.2.8 TCP/IP 가이드(노스타치 출판사)

    『와이어샤크 네트워크 완전 분석』

    1장 네트워크 분석의 세계

    ___네트워크 분석에 대한 정의
    ___분석 예제 따라 하기
    ______네트워크 분석가가 해야 하는 문제점 해결 작업
    ______네트워크 분석가가 해야 하는 보안 작업
    ______네트워크 분석을 위한 최적화 작업
    ______네트워크 분석가를 위한 애플리케이션 분석 작업
    ___네트워크 분석과 관련된 보안 이슈 이해
    ______네트워크 분석에 정책 정의
    ______네트워크 트래픽이 들어있는 파일의 안전성
    ______원치 않은 ‘스니퍼’로부터 네트워크 보호
    ______네트워크 트래픽 리스닝에 대한 법적 이슈 알아보기
    ___‘건초더미에서 바늘 찾기 문제’ 극복하기
    ___분석 작업 체크리스트 검토
    ___네트워크 트래픽 흐름 이해
    ______스위칭 개요
    ______라우팅 개요
    ______프록시, 방화벽, NAT/PAT 개요
    ______패킷에 영향을 미치는 기타 기술
    ______‘잘 구축된’ 인프라 장치에 대한 경고
    ___분석 세션 시작
    ___사례 연구: ‘필요 없는 패킷’ 제거
    ___사례 연구: ‘안전하게 감춰진’ 네트워크
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    2장 와이어샤크 소개
    ___와이어샤크란?
    ______와이어샤크 최신 버전
    ______와이어샤크 공개 버전과 개발자 버전 비교
    ______와이어샤크 개발자들에 대한 감사!
    ______와이어샤크 코드의 가치 계산
    ______와이어샤크 버그 리포트와 개선안 제출
    ______수출 규제 준수
    ______와이어샤크 기능에 영향을 주는 제품의 확인
    ___유/무선 네트워크에서 패킷 캡처
    ______Libpcap
    ______WinPcap
    ______AirPcap
    ___다양한 유형의 추적 파일 열기
    ___와이어샤크가 패킷을 처리하는 방법
    ______코어 엔진
    ______해독기, 플러그인, 디스플레이 필터
    ______그래픽 툴킷
    ___시작 페이지 사용
    ______캡처 영역
    ______파일 영역
    ______온라인 영역
    ______캡처 도움말 영역
    ___9개의 GUI 요소 식별
    ______타이틀 바 커스터마이징
    ______무선 툴바 표시
    ______창 열고 닫기
    ______상태 바 해석
    ___와이어샤크의 메인 메뉴
    ______File 메뉴 항목
    ______Edit 메뉴 항목
    ______View 메뉴 항목
    ______Go 메뉴 항목
    ______Capture 메뉴 항목
    ______Analyze 메뉴 항목
    ______Statistics 메뉴 항목
    ______Telephony 메뉴 항목
    ______Tools 메뉴 항목
    ______Help 메뉴 항목
    ___메인 툴바의 효과적 사용
    ______툴바 아이콘 정의
    ___필터 툴바를 이용한 빠른 작업
    ___무선 툴바 보이게 하기
    ___오른쪽 클릭 기능을 통한 옵션 접근
    ______오른쪽 클릭과 복사
    ______오른쪽 클릭과 칼럼 적용
    ______오른쪽 클릭과 Wiki 프로토콜 페이지(패킷 상세 정보 창)
    ______오른쪽 클릭과 필터 필드 참조(패킷 상세 정보 창)
    ______오른쪽 클릭과 이름 변환(패킷 상세 정보 창)
    ______오른쪽 클릭과 프로토콜 참조
    ___와이어샤크 메일링 리스트 가입
    ___와이어샤크 관련 사이트
    ___사례 연구: 데이터베이스가 동작하지 않음을 탐지
    ___정리
    ___학습한 내용 복습
    ___연습문제

    3장 트래픽 캡처
    ___네트워크를 살펴보는 위치
    ___로컬에서 와이어샤크 실행
    ______휴대용 와이어샤크
    ______와이어샤크 U3
    ___교환형 네트워크에서 트래픽 캡처
    ______반이중 네트워크에서 단순 허브 사용
    ______전이중 네트워크에서 테스트 액세스 포트 사용
    ______원격 캡처용 분석기 에이전트 사용
    ______스위치에서 포트 스패닝/포트 미러링 설정
    ______SPAN 명령어의 예
    ______VLAN 스패닝
    ___라우터에 연결된 네트워크 분석
    ___무선 네트워크 분석
    ______모니터 모드
    ______본래의 어댑터 캡처 문제
    ___동시에 두 위치에서 캡처하기(듀얼 캡처)
    ___오른쪽 캡처 인터페이스 선택
    ______인터페이스 상세 정보
    ___원격으로 트래픽 캡처
    ______rpcapd에 대한 파라미터 환경 설정
    ______원격 캡처: 능동 모드와 수동 모드 환경 설정
    ______원격 캡처 환경 설정의 저장과 사용
    ___하나 이상의 파일에 자동으로 패킷 저장
    ______빠른 접속을 위한 파일 집합 생성
    ______저장되는 파일 수 제한을 위한 링 버퍼 사용
    ______자동으로 정지 기준 정의
    ___패킷 누락을 피하기 위한 와이어샤크 최적화
    ______최적화를 위한 캡처 옵션
    ______최적화 표시 옵션
    ___커맨드라인 캡처를 이용한 메모리 절약
    ___사례 연구: 이중 캡처 포인트 찾아내기
    ___사례 연구: 집에서 트래픽 캡처하기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    4장 캡처 필터 생성과 적용
    ___캡처 필터의 목적
    ___자신에게 맞는 캡처 필터 생성
    ______식별자
    ______한정자
    ___프로토콜에 의한 필터링
    ___MAC/IP 주소나 호스트 네임 캡처 필터 생성
    ______애플리케이션 분석을 위한 ‘My MAC’ 캡처 필터 사용
    ______추적 파일을 제외한 자신의 트래픽 필터링(배제 필터)
    ___하나의 애플리케이션 트래픽만 캡처
    ___캡처 필터를 조합하기 위한 연산자 사용
    ___바이트 값을 찾기 위한 캡처 필터 생성
    ___캡처 필터 파일의 수동 편집
    ______샘플 cfilters 파일
    ___캡처 필터 공유
    ___사례 연구: Kerberos UDP에서 TCP 이슈
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    5장 전역 환경 설정과 개인 환경 설정 정의
    ___환경 설정 폴더 찾기
    ___전역 환경 설정과 개인 환경 설정
    ___사용자 인터페이스 설정 커스터마이징
    ______‘파일 열기(File Open)’ 대화상자 동작
    ______목록 엔트리 최대화하기
    ______창 환경 설정
    ______칼럼
    ___캡처 환경 설정 정의
    ______빠른 캡처 시작을 위한 기본 인터페이스 선택
    ______다른 호스트의 트래픽을 분석하기 위해 무차별 모드 활성화
    ______차세대 추적 파일 형식: Pcap-ng
    ______실시간으로 트래픽 보기
    ______캡처하는 동안 자동 스크롤
    ___자동으로 IP와 MAC 이름 변환
    ______하드웨어 주소 변환(MAC 주소 변환)
    ______IP 주소 변환(네트워크 이름 변환)
    ______포트 번호 변환(전송 이름 변환)
    ______SNMP 정보 변환
    ______세계 지도에 IP 주소 표시
    ___통계 설정 구성
    ___ARP, TCP, HTTP/HTTPS, 기타 프로토콜 설정
    ______중복 IP 주소와 ARP 스톰 탐지
    ______와이어샤크가 TCP 트래픽을 처리하는 방법 정의
    ______HTTP와 HTTPS 분석에 대한 추가 포트 설정
    ______RTP 설정으로 VoIP 분석 강화
    ______SSL 트래픽을 해독하기 위한 와이어샤크 환경 설정
    ___오른쪽 클릭을 이용한 프로토콜 환경 설정
    ___사례 연구: 비표준 웹 서버 설정
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    6장 트래픽 컬러링
    ___트래픽을 구분하기 위한 컬러 사용
    ___컬러링 규칙 공유와 관리
    ___패킷이 특정 색상으로 된 이유 확인
    ___대화를 구분하기 위한 컬러링
    ___관심 있는 패킷을 일시적으로 마크
    ___스트림 재조립 컬러링 변경
    ___사례 연구: 로그인 동안 공유점 연결 컬러링
    ___정리
    ___학습한 내용 복습
    ___체크섬 Offloading 다루기
    ___연습 문제

    7장 시간 값 지정과 요약 해석
    ___네트워크 문제점 식별을 위한 시간 사용
    ______와이어샤크의 패킷 시간 측정 방법
    ______이상적인 시간 표시 형식 선택
    ______시간 정확성과 분석 이슈
    ___시간 영역으로 추적 파일 전송
    ___시간 값으로 지연 식별
    ______시간 칼럼 추가 생성
    ______시간 기준을 이용한 패킷 도착 시간 측정
    ___클라이언트 지연, 서버 지연, 경로 지연 식별
    ______종단-대-종단 경로 지연 계산
    ______느린 서버 응답 찾기
    ______오버로드된 클라이언트 찾기
    ___트래픽률, 패킷 크기, 전송되는 전체 바이트의 요약 보기
    ______단일 요약 창에서 3개의 트래픽 유형 비교
    ______두개 이상의 추적 파일에 대한 요약 정보 비교
    ___사례 연구: 시간 칼럼으로 지연된 ACK 찾기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    8장 기본 추적 파일 통계 해석
    ___와이어샤크 통계 창 시작
    ___네트워크 프로토콜과 애플리케이션 식별
    ___가장 활발한 대화 식별
    ___종단점 나열과 지도에 표시
    ___특정 트래픽 유형에 대한 대화와 종단점 나열
    ___패킷 길이 평가
    ___트래픽의 모든 IP 주소 나열
    ___트래픽의 모든 목적지 나열
    ___사용된 모든 UDP와 TCP 포트 나열
    ___UDP 멀티캐스트 스트림 분석
    ___트래픽 흐름과 그래프
    ___HTTP 통계 수집
    ___모든 WLAN 통계 검사
    ___사례 연구: 애플리케이션 분석: Aptimize Website Accelerator™
    ___사례 연구: VoIP 품질 문제 찾기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    9장 디스플레이 필터 생성과 적용
    ___디스플레이 필터의 목적
    ___자동 완성 기능을 이용한 디스플레이 필터 생성
    ___저장된 디스플레이 필터 적용
    ___필터 지원을 위한 표현식 사용
    ___오른쪽 클릭 필터링을 사용해 디스플레이 필터 빠른 생성
    ______필터 적용
    ______필터 준비
    ______Copy As Filter
    ___대화와 종단점에서의 필터
    ___디스플레이 필터 구문
    ___비교 연산자를 이용한 디스플레이 필터 결합
    ___괄호로 디스플레이 필터의 의미 변경
    ___패킷에서 특정 바이트 필터링
    ___와이어샤크 디스플레이 필터의 실수 잡아내기
    ___복잡한 필터링을 위한 디스플레이 필터 매크로 사용
    ___일반적인 디스플레이 필터 실수 피하기
    ___dfilters 파일 직접 수정
    ___사례 연구: 데이터베이스 문제를 해결하기 위해 필터와 그래프 사용
    ___사례 연구: 복잡하고 어수선한 브라우저
    ___사례 연구: 바이러스와 웜 잡기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    10장 스트림 추적과 데이터 조립
    ___트래픽 조립
    ___UDP 대화 추적과 조립
    ___TCP 대화 추적과 조립
    ______일반 파일 형식 식별
    ______FTP 파일 전송 재조립
    ___SSL 대화 추적과 재조립
    ___사례 연구: 식별된 알 수 없는 호스트
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    11장 와이어샤크 프로파일 변경
    ___프로파일로 와이어샤크를 취향에 맞게 변경
    ______프로파일 새로 생성
    ______프로파일 공유
    ______회사 프로파일 생성
    ______WLAN 프로파일 생성
    ______VoIP 프로파일 생성
    ______보안 프로파일 생성
    ___사례 연구: 고객을 위해 와이어샤크를 취향에 맞게 변경하기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    12장 패킷 저장, 추출과 인쇄
    ___필터링, 마킹, 범위가 지정된 패킷 저장
    ___다른 프로그램에서 사용하기 위해 패킷 내보내기
    ___대화, 종단점, IO 그래프, 흐름 그래프 정보 저장
    ___패킷 바이트 내보내기
    ___사례 연구: 문제를 분리하기 위해 트래픽의 일부를 저장
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    13장 와이어샤크의 전문가 시스템 사용
    ___와이어샤크의 전문가 정보 가이드
    ______전문가 정보의 빠른 실행
    ______전문가 정보 요소 색상화
    ______TCP 전문가 정보 요소에 대한 필터
    ___TCP 전문가 정보 이해
    ______TCP 재전송 트리거
    ______이전 세그먼트 손실 트리거
    ______ACKed 손실 패킷 트리거
    ______킵 얼라이브 트리거
    ______중복 ACK 트리거
    ______제로 창 트리거
    ______제로 창 탐색 트리거
    ______제로 창 탐색 ACK 트리거
    ______킵 얼라이브 ACK 트리거
    ______고장 난 트리거
    ______빠른 재전송 트리거
    ______윈도우 업데이트 트리거
    ______윈도우가 가득 찼음 트리거
    ______재생된 TCP 포트 트리거
    ___사례 연구: 전문가 정보가 원격 액세스 골칫거리를 잡다.
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    14장 TCP/IP 분석 개요
    ___TCP/IP 기능의 개요
    ______모두 올바르게 동작할 때
    ______다중 단계 결정 프로세스
    ______단계 1: 포트 번호 결정
    ______단계 2: 네트워크 이름 결정(옵션)
    ______단계 3: 대상이 로컬일 때 라우터 결정
    ______단계 4: 로컬 MAC 주소 결정
    ______단계 5: 경로 결정(대상이 원격일 때)
    ______단계 6: 게이트웨이에 대한 로컬 MAC 주소 결정
    ___패킷 구축
    ___사례 연구: 네트워크 책임 회피하기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    15장 DNS 트래픽 분석
    ___DNS의 목적
    ___일반적인 DNS 쿼리/응답 분석
    ___DNS 문제 분석
    ___DNS 패킷 구조 분석
    ______Transaction ID
    ______Flags
    ______Question Count
    ______Answer Resource Record(RR) Count
    ______Authority RRs Count
    ______Additional RRs Count
    ______Questions
    ______Answer RRs
    ______RR Time to Live
    ______Authority RRs
    ______Additional RRs
    ___DNS/MDNS 트래픽에서 필터링
    ___사례 연구: DNS가 웹 브라우징 성능을 저하시키다.
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    16장 ARP 트래픽 분석
    ___ARP의 목적
    ___일반적인 ARP 요청/응답 분석
    ___쓸모없는 ARP 분석
    ___ARP 문제 분석
    ___ARP 패킷 구조 분석
    ______하드웨어 유형
    ______프로토콜 유형
    ______하드웨어 주소 길이
    ______프로토콜 주소 길이
    ______Opcode
    ______발신자 하드웨어 주소
    ______발신자의 프로토콜 주소
    ______대상 하드웨어 주소
    ______대상 프로토콜 주소
    ___ARP 트래픽 필터링
    ___사례 연구: ARP에 의한 죽음
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    17장 IPv4 트래픽 분석
    ___IPv4의 용도
    ___일반적인 IPv4 트래픽 분석
    ___IPv4 문제 분석
    ___IPv4 패킷 구조 분석
    ______버전 필드
    ______헤더 길이 필드
    ______차별화된 서비스 필드와 명시적 혼잡 알림
    ______전체 길이 필드
    ______식별 필드
    ______플래그 필드
    ______Fragment 오프셋 필드
    ______Time to Live 필드
    ______프로토콜 필드
    ______헤더 체크섬 필드
    ______발신지 주소 필드
    ______목적지 주소 필드
    ______옵션 필드
    ______브로드캐스트/멀티캐스트 트래픽
    ___추적 파일에서 불필요한 IP 주소 삭제
    ___IP 프로토콜 환경 설정
    ______단편화된 IP 데이터그램 재조립
    ______GeoIP 조회 기능 사용
    ______예약된 플래그를 보안 플래그로써 해석(RFC 3514)
    ___암호화된 통신 문제 해결
    ___IPv4 트래픽 필터링
    ___사례 연구: 모두가 라우터를 탓했다.
    ___사례 연구: 이것은 네트워크 문제가 아니야!
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    18장 ICMP 트래픽 분석
    ___ICMP의 목적
    ___기본 ICMP 트래픽 분석
    ___ICMP 문제 분석
    ___ICMP 패킷 구조 분석
    ______유형
    ______코드
    ______체크섬
    ___ICMP 트래픽 필터링
    ___사례 연구: Dead-End 라우터
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    19장 UDP 트래픽 분석
    ___UDP의 목적
    ___일반 UDP 트래픽 분석
    ___UDP 문제 분석
    ___UDP 패킷 구조를 분석
    ______목적지 포트 필드
    ______목적지 포트 필드
    ______길이 필드
    ______체크섬 필드
    ___UDP 트래픽 필터링
    ___사례 연구: 시간 동기화 문제 해결
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    20장 TCP 트래픽 분석
    ___TCP의 용도
    ___일반적인 TCP 통신 분석
    ______TCP 연결의 설정
    ______TCP 기반 서비스가 거부된 경우
    ______TCP 연결의 종료
    ______TCP가 패킷을 순차적으로 추적하는 방법
    ______패킷 손실로부터 TCP를 복구하는 방법
    ______선택적 확인 응답을 통해 패킷 손실 복구 능력 향상
    ______TCP 흐름 제어 이해
    ______Nagling과 지연된 ACK 이해
    ___TCP 문제 분석
    ___TCP 패킷 구조 분석
    ______발신지 포트 필드
    ______목적지 포트 필드
    ______순차 번호 필드
    ______확인 응답 번호 필드
    ______데이터 오프셋 필드
    ______플래그 필드
    ______윈도우 필드
    ______체크섬 필드
    ______긴급 포인터 필드(옵션)
    ______TCP 옵션 영역(옵션)
    ___TCP 트래픽 필터링
    ___TCP 프로토콜 환경 설정
    ______가능한 경우 TCP 체크섬을 입증
    ______TCP 스트림을 재조립하기 위해 Subdissector 허가
    ______TCP 순차 번호 분석
    ______연관된 순차 번호와 윈도우 스케일링
    ______여행에서 바이트의 수를 추적
    ______대화 타임스탬프 계산
    ___사례 연구: 연결은 4개의 시도를 요구한다
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    21장 그래프 IO율 TCP 트렌드
    ___트렌드를 보기 위한 그래프 사용
    ___기본 IO 그래프 생성
    ______필터 IO 그래프
    ______컬러링
    ______스타일과 레이어
    ______X축과 Y축
    ___고급 IO 그래프 생성
    ______SUM(*) Calc
    ______MIN(*), AVG(*), MAX(*) Calcs
    ______COUNT(*) Calc
    ______LOAD(*) Calc
    ___IO 그래프에서 트래픽 동향 비교
    ___왕복 시간 그래프
    ___처리율 그래프
    ___시간상의 TCP 순차 번호 그래프
    ______TCP 윈도우 크기 이슈 해석
    ______패킷 손실, 중복 확인 응답, 재전송 해석
    ___사례 연구: 성능 레벨 “Drop” 관찰
    ___사례 연구: 회사 사무실 왕복 시간 그래프 만들기
    ___사례 연구: QoS 정책 테스트
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    22장 DHCP 트래픽 분석
    ___DHCP의 목적
    ___일반적인 DHCP 트래픽 분석
    ___DHCP 문제점 분석
    ___DHCP 패킷 구조 분석
    ______메시지 유형
    ______하드웨어 유형
    ______하드웨어 길이
    ______홉
    ______트랜잭션 식별자
    ______초 단위 경과 시간
    ______BOOTP 플래그
    ______클라이언트 IP 주소
    ______사용자(클라이언트) IP 주소
    ______다음 서버 IP 주소
    ______중계 에이전트 IP 주소
    ______클라이언트 MAC 주소
    ______서버 호스트 이름
    ______부트 파일 이름
    ______매직 쿠키
    ______옵션
    ___DHCP 트래픽 필터
    ___BOOTP-DHCP 통계 디스플레이
    ___사례 연구: 감소하는 클라이언트
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    23장 HTTP 트래픽 분석
    ___HTTP의 목적
    ___일반적인 HTTP 통신 분석
    ___HTTP 문제점 분석
    ___HTTP 패킷 구조 분석
    ______HTTP 메소드
    ______호스트
    ______요청 수식자
    ___HTTP/HTTPS 트래픽 필터
    ___HTTP 객체 내보내기
    ___복사를 이용해 웹 페이지 재구축
    ___HTTP 통계 디스플레이
    ______HTTP 부하 분산
    ______HTTP 패킷 카운터
    ______HTTP 요청
    ___HTTP 트래픽 흐름 그래픽
    ______패킷 선택
    ______흐름 유형 선택
    ______노드 주소 유형 선택
    ___HTTP 환경 설정
    ___HTTPS 통신 분석
    ______HTTPS 핸드셰이크
    ______HTTPS 트래픽 복호화
    ___사례 연구: HTTP 프록시 문제점
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    24장 FTP 트래픽 분석
    ___FTP의 목적
    ___일반적인 FTP 통신 분석
    ______수동 모드 연결 분석
    ______능동 모드 연결 분석
    ___FTP 문제점 분석
    ___FTP 패킷 구조 분석
    ___FTP 트래픽 필터
    ___FTP 트래픽 재조립
    ___사례 연구: 비밀 FTP 통신
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    25장 이메일 트래픽 분석
    ___POP의 목적
    ___일반적인 POP 통신 분석
    ___POP 문제점 분석
    ___POP 패킷 구조 분석
    ___POP 트래픽 필터
    ___SMTP의 목적
    ___정상적인 SMTP 통신 분석
    ___SMTP 문제점 분석
    ___SMTP 패킷 구조 분석
    ___SMTP 트래픽 필터
    ___사례 연구: SMTP 문제점: Scan2Email 작업
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    26장 802.11(WLAN) 분석 개요
    ___WLAN 트래픽 분석
    ___신호 강도와 인터페이스 분석
    ___WLAN 트래픽 캡처
    ______모니터 모드와 무차별 모드 비교
    ______무선 인터페이스 선택
    ______WLAN 복호화 설정
    ______Radiotap이나 PPI 헤더 추가를 위한 선택
    ______신호 강도와 신호 대 잡음비 비교
    ___802.11 트래픽 기본 이해
    ______데이터 프레임
    ______관리 프레임
    ______제어 프레임
    ___일반적인 802.11 통신 분석
    ___802.11 프레임 구조 분석
    ___모든 WLAN 트래픽 필터
    ___프레임 제어 유형과 부유형 분석
    ___WLAN 분석을 위해 와이어샤크를 취향에 맞게 지정
    ___사례 연구: 지저분한 바코드 통신
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    27장 VoIP 분석 개요
    ___VoIP 트래픽 흐름 이해
    ___세션 대역폭과 RTP 포트 정의
    ___VoIP 문제점 분석
    ______패킷 손실
    ______지터
    ___SIP 트래픽 검사
    ______SIP 명령어
    ______SIP 응답 코드
    ___RTP 트래픽 검사
    ___VoIP 대화 재생
    ___VoIP 프로파일 생성
    ___VoIP 트래픽 필터
    ___사례 연구: VoIP 톤 손실
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    28장 정상 트래픽 패턴 베이스라인
    ___베이스라인의 중요성 이해
    ______브로드캐스트, 멀티캐스트 유형과 비율 베이스라인
    ______프로토콜과 애플리케이션 베이스라인
    ______부트업 순서 베이스라인
    ______로그인/로그아웃 순서 베이스라인
    ______유휴 시간 동안 트래픽 베이스라인
    ______애플리케이션 시작 순서와 중요 작업 베이스라인
    ______웹 브라우징 세션 베이스라인
    ______네임 분석 세션 베이스라인
    ______처리율 테스트 베이스라인
    ______무선 연결성 베이스라인
    ______VoIP 통신 베이스라인
    ___사례 연구: 로그인 로그 잼
    ___사례 연구: SAN 연결 해제 해결
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    29장 성능 문제의 최대 원인 찾기
    ___성능 문제 트러블슈팅
    ___높은 지연 시간 확인
    ______도착 시간 필터
    ______델타 시간 필터
    ______참조 시간이나 첫 번째 패킷 이후 시간 필터
    ___프로세스 시간을 느리게 하는 지점
    ___패킷 손실 위치 검색
    ___구성 오류 신호 관찰
    ___재지정 트래픽 분석
    ___작은 페이로드 크기 관찰
    ___혼잡 검색
    ___애플리케이션 결함 확인
    ___네임 해석 실패
    ___성능 문제 분석 시 중요 사항
    ___사례 연구: 한 방향 문제
    ___사례 연구: 네트워크 문제의 완벽한 폭풍
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    30장 네트워크 포렌식 개요
    ___호스트 포렌식과 네트워크 포렌식 비교
    ___증거 수집
    ___탐지 회피
    ___증거의 올바른 취급
    ___비정상 트래픽 패턴 인식
    ___비정상 트래픽 패턴의 컬러링
    ___보완적인 포렌식 도구 확인
    ___사례 연구: SSL/TLS 취약점 연구
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    31장 스캐닝 탐지와 발견 처리
    ___발견과 점검 처리의 목적
    ___ARP 스캔(일명 ARP 스윕) 탐지
    ___ICMP Ping 스윕 탐지
    ___다양한 타입의 TCP 포트 스캔 탐지
    ______TCP 반개방 스캔(일명 ‘스텔스 스캔’)
    ______TCP 전체 연결 스캔
    ______널 스캔
    ______Xmas 스캔
    ______FIN 스캔
    ______ACK 스캔
    ___UDP 포트 스캔 탐지
    ___IP 프로토콜 스캔 탐지
    ___아이들 스캔 이해
    ___ICMP 유형과 코드 알아보기
    ___엔맵 스캔 명령 시도
    ___Traceroute 경로 발견 분석
    ___동적 라우터 발견 탐지
    ___애플리케이션 매핑 프로세스 이해
    ___수동적인 OS 핑거프린팅을 위한 와이어샤크 사용
    ___능동적인 OS 핑거프린팅 탐지
    ___스캔에서 스푸핑된 주소 식별
    ___사례 연구: Conficker로부터 배운 교훈
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    32장 수상한 트래픽 분석
    ___‘수상한’ 트래픽이란?
    ___TCP/IP 해결 프로세스의 취약점 식별
    ______포트 해결 취약점
    ______이름 해결 프로세스 취약성
    ______MAC 주소 해결 취약성
    ______라우트 해결 취약점
    ___받아들일 수 없는 트래픽 식별
    ______악의적으로 변형된 패킷 찾기
    ______유효하지 않거나 ‘알기 어려운’ 목적지 주소 식별
    ______플루딩과 표준 서비스 거부 트래픽 구별
    ______명백한 텍스트 패스워드와 데이터 발견
    ______전화 홈 트래픽 식별
    ______이상한 프로토콜과 애플리케이션 잡아내기
    ______ICMP를 사용하는 라우트 재지정 위치 찾기
    ______ARP 오염 잡아내기
    ______IP 단편화와 덮어쓰기 잡아내기
    ______TCP 스플라이싱 발견하기
    ______기타 이상한 TCP 트래픽
    ______패스워드 크래킹 시도 식별
    ___보는 위치 알기: 시그니처 위치
    ______헤더 시그니처
    ______순서열 시그니처
    ______페이로드 시그니처
    ___사례 연구: 플루딩 호스트
    ___사례 연구: 키 로깅 트래픽 잡아내기
    ___사례 연구: 수동적으로 멀웨어 찾아보기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    33장 커맨드라인 도구의 효과적인 사용
    ___커맨드라인 도구의 효력 이해
    ___wireshark.exe(커맨드라인 실행) 사용
    ______와이어샤크 구문
    ______와이어샤크의 시작의 사용자 지정
    ___Tshark을 이용한 트래픽 캡처하기
    ______Tshark 구문
    ______Tshark 통계 보기
    ______Tshark 사용 예
    ___Capinfos를 이용해 추적 파일 상세 정보 열거
    ______Capinfos 구문
    ______Capinfos의 예
    ___Editcap을 이용한 추적 파일 편집
    ______Editcap 구문
    ______Editcap의 예
    ___Mergecap을 이용한 추적 파일 병합
    ______mergecap 구문
    ______mergecap의 예
    ___text2pcap을 이용한 텍스트 변환
    ______Text2pcap 구문
    ______Text2pcap의 예
    ___Dumpcap를 이용한 트래픽 캡처
    ______Dumpcap 구문
    ______Dumpcap의 예
    ___Rawshark 이해
    ______Rawshark 구문
    ___사례 연구: GETS와 의심을 얻기
    ___정리
    ___학습한 내용 복습
    ___연습 문제

    부록 A 참고 웹사이트
    ______Chanalyzer/Wi-Spy Recording(.wsr 파일)
    ______MaxMind GeoIP 데이터베이스 파일(.dat 파일)
    ______PhoneFactor SSL/TLS 취약성 문서/추적 파일
    ______Wireshark 사용자 지정 프로파일
    ______추적 파일 연습

    부록 B 연습문제 풀이

출판사 서평

★ 세트 구성: 전2권 ★

1) 『(개정판) 와이어샤크를 활용한 실전 패킷 분석: 상황별 시나리오에 따른 해킹 탐지와 네트워크 모니터링』
2) 『와이어샤크 네트워크 완전 분석』

『(개정판) 와이어샤크를 활용한 실전 패킷 분석』 소개

이 책은 패킷 분석 도구 중 가장 대표적인 와이어샤크를 이용해 패킷을 캡처하고 분석하는 기법을 소개한다. 패킷 분석이란 무엇이고, 어떠한 방법들을 통해 분석할 수 있는지 설명한다. 또한 TCP/IP의 기본이 되는 TCP, UDP, IP, HTTP, DNS와 DHCP 프로토콜들이 어떻게 동작하는지도 보여준다. 뿐만 아니라 실전에서 유용하게 사용할 수 있는 예제를 이용해 설명하며, 최근에 중요한 이슈가 되고 있는 보안과 무선 패킷 분석 기법도 소개한다. 특히 이번 개정판에서는 와이어샤크의 개선된 기능을 보여주고, 프로토콜에 대해 더욱 자세하게 설명하며, 실제 운영 환경에서 빈번히 발생하는 문제에 대한 45가지에 이르는 완전히 새로운 시나리오를 제시하고 그 문제를 해결하는 과정을 보여준다.

이 책에서 다루는 내용
■ 연결 손실, DNS 문제, 느린 속도와 악성코드 감염 같은 일반적인 네트워크 문제를 식별하고 해결하기 위한 패킷 분석
■ 사용자 정의 캡처 및 디스플레이 필터 작성
■ 실시간 네트워크 모니터링과 동작하는 네트워크 통신 탭핑 방법
■ 네트워크를 통해 전달되는 데이터를 시각화하는 그래프 트래픽 패턴
■ 복잡한 캡처를 이해하기 위한 고급 와이어샤크 기능
■ 기술적이지 않은 것에 기술적인 네트워크 정보를 심어줄 수 있는 통계와 보고서 작성 방법

『와이어샤크 네트워크 완전 분석』 소개

와이어샤크(Wireshark)는 지난 10여 년간 산업계와 교육기관에서 가장 많이 사용하는 사실상의 표준이다. 이 책은 IT 전문가들이 트러블슈팅, 보안과 네트워크 최적화를 위해 사용하는 필수 도구인 와이어샤크를 설명한 책 중 최고의 지침서가 될 것이다.
이 책의 저자인 로라 채플(Laura Chappell)은 HTCIA와 IEEE의 회원으로, 1996년부터 네트워크와 보안 관련 책을 10여권 이상 집필한 유명한 IT 교육 전문가이자 네트워크 분석 전문가다.

이 책에서 다루는 내용
■ 네트워크 성능에 문제가 되는 원인을 찾아내기 위한 팁과 기술
■ 침해 당한 호스트와 침해 증거들을 빠르게 식별하기 위한 와이어샤크 기술
■ IT 전문가들이 네트워크 문제를 해결하는 실제 사례 연구 분석

기본정보

상품정보
ISBN 9788960773585
발행(출시)일자 2012년 10월 31일
쪽수 1302쪽
크기
188 * 250 mm
총권수 2권
시리즈명
에이콘 해킹 보안 시리즈

Klover

Klover 리뷰 안내
교보를 애용해 주시는 고객님들이 남겨주신 평점과 감상을 바탕으로, 다양한 정보를 전달하는 교보문고의 리뷰 서비스입니다.
1.리워드 안내
구매 후 90일 이내에 평점과 10자 이상의 리뷰 작성 시 e교환권 200원을 적립해 드립니다.
e교환권은 적립 일로부터 180일 동안 사용 가능합니다.
리워드는 작성 후 다음 날 제공되며, 발송 전 작성 시 발송 완료 후 익일 제공됩니다.
리워드는 리뷰 종류별로 구매한 아이디당 한 상품에 최초 1회 작성 건들에 대해서만 제공됩니다.
판매가 1,000원 미만 도서의 경우 리워드 지급 대상에서 제외됩니다.
한달 후 리뷰
구매 후 30일~ 120일 이내에 작성된 두 번째 구매리뷰에 대해 한 달 후 리뷰로 인지하고 e교환권 100원을 추가 제공합니다.

* 강연, 공연, 여행, 동영상, 사은품, 기프트카드 상품은 지급 제외
2.운영 원칙 안내
Klover 리뷰를 통한 리뷰를 작성해 주셔서 감사합니다. 자유로운 의사 표현의 공간인 만큼 타인에 대한 배려를 부탁합니다.
일부 타인의 권리를 침해하거나 불편을 끼치는 것을 방지하기 위해 아래에 해당하는 Klover 리뷰는 별도의 통보 없이 삭제될 수 있습니다.
  • 도서나 타인에 대해 근거 없이 비방을 하거나 타인의 명예를 훼손할 수 있는 리뷰
  • 도서와 무관한 내용의 리뷰
  • 인신공격이나 욕설, 비속어, 혐오발언이 개재된 리뷰
  • 의성어나 의태어 등 내용의 의미가 없는 리뷰

리뷰는 1인이 중복으로 작성하실 수는 있지만, 평점계산은 가장 최근에 남긴 1건의 리뷰만 반영됩니다.
3.신고하기
다른 고객이 작성리뷰에 대해 불쾌함을 느끼는 경우 신고를 할 수 있으며, 신고 자가 일정수준 이상 누적되면 작성하신 리뷰가 노출되지 않을 수 있습니다.

구매 후 리뷰 작성 시, e교환권 200원 적립

문장수집

문장수집 안내
문장수집은 고객님들이 직접 선정한 책의 좋은 문장을 보여주는 교보문고의 새로운 서비스입니다. 마음을 두드린 문장들을 기록하고 좋은 글귀들은 "좋아요“ 하여 모아보세요. 도서 문장과 무관한 내용 등록 시 별도 통보 없이 삭제될 수 있습니다.
리워드 안내
구매 후 90일 이내에 문장수집 작성 시 e교환권 100원을 적립해드립니다.
e교환권은 적립 일로부터 180일 동안 사용 가능합니다. 리워드는 작성 후 다음 날 제공되며, 발송 전 작성 시 발송 완료 후 익일 제공됩니다.
리워드는 한 상품에 최초 1회만 제공됩니다.
주문취소/반품/절판/품절 시 리워드 대상에서 제외됩니다.

구매 후 리뷰 작성 시, e교환권 100원 적립

이 책의 첫 기록을 남겨주세요

교환/반품/품절 안내

상품 설명에 반품/교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다.)

이벤트
TOP

저자 모두보기

매장별 재고 및 도서위치

할인쿠폰 다운로드

  • 쿠폰은 주문결제화면에서 사용 가능합니다.
  • 다운로드한 쿠폰은 마이 > 나의 통장 에서 확인 가능합니다.
  • 도서정가제 적용 대상 상품에 대해서는 정가의 10%까지 쿠폰 할인이 가능합니다.
  • 도서정가제 적용 대상 상품에 10% 할인이 되었다면, 해당 상품에는 사용하실 수
    없습니다.

적립예정포인트 안내

  • 통합포인트 안내

    • 통합포인트는 교보문고(인터넷, 매장), 핫트랙스(인터넷, 매장), 모바일 교보문고 등 다양한 곳에서 사용하실 수 있습니다.
    • 상품 주문 시, 해당 상품의 적립률에 따라 적립 예정 포인트가 자동 합산되고 주문하신 상품이 발송완료 된 후에 자동으로 적립됩니다.
    • 단, 쿠폰 및 마일리지, 통합포인트, e교환권 사용 시 적립 예정 통합포인트가 변동될 수 있으며 주문취소나 반품시에는 적립된 통합포인트가 다시 차감됩니다.
  • 통합포인트 적립 안내

    • 통합포인트는 도서정가제 범위 내에서 적용됩니다.
    • 추가적립 및 회원 혜택은 도서정가제 대상상품(국내도서, eBook등)으로만 주문시는 해당되지 않습니다.
  • 기본적립) 상품별 적립금액

    • 온라인교보문고에서 상품 구매시 상품의 적립률에 따라 적립됩니다.
    • 단 도서정가제 적용 대상인 국내도서,eBook은 15%내에서 할인율을 제외한 금액내로 적립됩니다.
  • 추가적립) 5만원 이상 구매시 통합포인트 2천원 추가적립

    • 5만원 이상 구매시 통합포인트 2천원 적립됩니다.
    • 도서정가제 예외상품(외서,음반,DVD,잡지(일부),기프트) 2천원 이상 포함시 적립 가능합니다.
    • 주문하신 상품이 전체 품절인 경우 적립되지 않습니다.
  • 회원혜택) 3만원이상 구매시 회원등급별 2~4% 추가적립

    • 회원등급이 플래티넘, 골드, 실버 등급의 경우 추가적립 됩니다.
    • 추가적립은 실결제액 기준(쿠폰 및 마일리지, 통합포인트, e교환권 사용액 제외) 3만원 이상일 경우 적립됩니다.
    • 주문 후 취소,반품분의 통합포인트는 단품별로 회수되며, 반품으로 인해 결제잔액이 3만원 미만으로 변경될 경우 추가 통합포인트는 전액 회수될 수 있습니다.

제휴 포인트 안내

제휴 포인트 사용

  • OK CASHBAG 10원 단위사용 (사용금액 제한없음)
  • GS&POINT 최대 10만 원 사용
더보기

구매방법 별 배송안내

지역별 도착 예정일

수도권 지역

배송 일정 안내 테이블로 결제 완료 시간, 도착예정일 결제 완료 시간 컬럼의 하위로 평일 0시 ~ 12시 토요일 0시 ~ 11시 평일 12시 ~ 22시 평일 12시 ~ 24시 토요일 11시 ~ 21시 을(를) 나타낸 표입니다.
결제 완료 시간 도착예정일
평일 0시 ~ 12시

토요일 0시 ~ 11시
당일배송 오늘

당일배송 오늘
평일 12시 ~ 22시

평일 12시 ~ 24시

토요일 11시 ~ 21시
새벽배송 내일 07시 이전

내일

일요배송 일요일

수도권 외 (천안, 대전, 울산, 부산, 대구, 창원)

배송 일정 안내 테이블로 결제 완료 시간, 도착예정일 결제 완료 시간 컬럼의 하위로 월~토 0시 ~ 11시 30분 을(를) 나타낸 표입니다.
결제 완료 시간 도착예정일
월~토 0시 ~ 11시 30분
당일배송 오늘

배송 유의사항

  • 새벽배송과 일요배송은 수도권 일부 지역을 대상으로 합니다. 상품 상세페이지에서 도착 예정일을 확인해 주세요.
  • 수도권 외 지역에서 선물포장하기 또는 사은품을 포함하여 주문할 경우 당일배송 불가합니다.
  • 무통장입금 주문 후 당일 배송 가능 시간 이후 입금된 경우 당일 배송 불가합니다.
  • 새벽배송의 경우 공동 현관 출입 번호가 누락 되었거나 틀릴 경우 요청하신 방법으로 출입이 어려워, 부득이하게 공동 현관 또는 경비실 앞에 배송 될 수 있습니다.
  • 학교, 관공서, 회사 등 출입 제한 시간이 있는 곳은 당일배송, 새벽배송, 일요배송이 제공되지 않을 수 있습니다.
  • 공휴일과 겹친 토요일, 일요일은 일요일 배송에서 제외됩니다. 일요배송은 한정 수량에 한해 제공됩니다. 수량 초과 시 일반배송으로 발송되니 주문 시 도착 예정일을 확인해 주세요.
  • 주문 후 배송지 변경 시 변경된 배송지에 따라 익일 배송될 수 있습니다.
  • 수도권 외 지역의 경우 효율적인 배송을 위해 각 지역 매장에서 택배를 발송하므로, 주문 시의 부록과 상이할 수 있습니다.
  • 각 지역 매장에서 재고 부족 시 재고 확보를 위해 당일 배송이 불가할 수 있습니다.
  • 기상악화로 인한 도로 사정으로 일부 지역의 배송 지연이 발생될 수 있습니다.
  • 출고 예정일이 5일 이상인 상품의 경우(결제일로부터 7일 동안 미입고), 출판사 / 유통사 사정으로 품/절판 되어 구입이 어려울 수 있습니다. 이 경우 SMS, 메일로 알려드립니다.
  • 분철상품 주문 시 분철 작업으로 인해 기존 도착 예정일에 2일 정도 추가되며, 당일 배송, 해외 배송이 불가합니다.
  • 해외주문도서는 해외 거래처 사정에 의해 품절/지연될 수 있습니다.
  • 스페셜오더 도서나 일서 해외 주문 도서와 함께 주문 시 배송일이 이에 맞추어 지연되오니, 이점 유의해 주시기 바랍니다.

바로드림존에서 받기

  1. STEP 01
    매장 선택 후 바로드림 주문
  2. STEP 02
    준비완료 알림 시 매장 방문하기
  3. STEP 03
    바로드림존에서 주문상품 받기
  • 바로드림은 전국 교보문고 매장 및 교내서점에서 이용 가능합니다.
  • 잡지 및 일부 도서는 바로드림 이용이 불가합니다.
  • 각 매장 운영시간에 따라 바로드림 이용 시간이 달라질 수 있습니다.

수령 안내

  • 안내되는 재고수량은 서비스 운영 목적에 따라 상이할 수 있으므로 해당 매장에 문의해주시기 바랍니다.
  • 바로드림 주문 후 재고가 실시간 변동되어, 수령 예상 시간에 수령이 어려울 수 있습니다.

취소/교환/반품 안내

  • 주문 후 7일간 찾아가지 않으시면, 자동으로 결제가 취소됩니다.
  • 취소된 금액은 결제수단의 승인취소 및 예치금으로 전환됩니다.
  • 교환/반품은 수령하신 매장에서만 가능합니다.

사은품 관련 안내

  • 바로드림 서비스는 일부 1+1 도서, 경품, 사은품 등이 포함 되지 않습니다.

음반/DVD 바로드림시 유의사항

  • 음반/DVD 상품은 바로드림 주문 후 수령점 변경이 불가합니다. 주문 전 수령점을 꼭 확인해 주세요.
  • 사은품(포스터,엽서 등)은 증정되지 않습니다.
  • 커버이미지 랜덤발매 음반은 버전 선택이 불가합니다.
  • 광화문점,강남점,대구점,영등포점,잠실점은 [직접 찾아 바로드림존 가기], [바로드림존에서 받기] 로 주문시 음반 코너에서 수령확인이 가능합니다
  • 선물 받는 분의 휴대폰번호만 입력하신 후 결제하시면 받는 분 휴대폰으로 선물번호가 전달됩니다.
  • 문자를 받은 분께서는 마이 > 주문관리 > 모바일 선물내역 화면에서 선물번호와 배송지 정보를 입력하시면 선물주문이 완료되어 상품준비 및 배송이 진행됩니다.
  • 선물하기 결제하신 후 14일까지 받는 분이 선물번호를 등록하지 않으실 경우 주문은 자동취소 됩니다.
  • 또한 배송 전 상품이 품절 / 절판 될 경우 주문은 자동취소 됩니다.

바로드림 서비스 안내

  1. STEP 01
    매장 선택 후 바로드림 주문
  2. STEP 02
    준비완료 알림 시 매장 방문하기
  3. STEP 03
    바로드림존에서 주문상품 받기
  • 바로드림은 전국 교보문고 매장 및 교내서점에서 이용 가능합니다.
  • 잡지 및 일부 도서는 바로드림 이용이 불가합니다.
  • 각 매장 운영시간에 따라 바로드림 이용 시간이 달라질 수 있습니다.

수령 안내

  • 안내되는 재고수량은 서비스 운영 목적에 따라 상이할 수 있으므로 해당 매장에 문의해주시기 바랍니다.
  • 바로드림 주문 후 재고가 실시간 변동되어, 수령 예상시간에 수령이 어려울 수 있습니다.

취소/교환/반품 안내

  • 주문 후 7일간 찾아가지 않으시면, 자동으로 결제가 취소됩니다.
  • 취소된 금액은 결제수단의 승인취소 및 예치금으로 전환됩니다.
  • 교환/반품은 수령하신 매장에서만 가능합니다.

사은품 관련 안내

  • 바로드림 서비스는 일부 1+1 도서, 경품, 사은품 등이 포함되지 않습니다.

음반/DVD 바로드림시 유의사항

  • 음반/DVD 상품은 바로드림 주문 후 수령점 변경이 불가합니다. 주문 전 수령점을 꼭 확인해주세요.
  • 사은품(포스터,엽서 등)은 증정되지 않습니다.
  • 커버이미지 랜덤발매 음반은 버전 선택이 불가합니다.
  • 광화문점,강남점,대구점,영등포점,잠실점은 [직접 찾아 바로드림존 가기], [바로드림존에서 받기] 로 주문시 음반코너에서 수령확인이 가능합니다.
  1. STEP 01
    픽업박스에서 찾기 주문
  2. STEP 02
    도서준비완료 후 휴대폰으로 인증번호 전송
  3. STEP 03
    매장 방문하여 픽업박스에서 인증번호 입력 후 도서 픽업
  • 바로드림은 전국 교보문고 매장 및 교내서점에서 이용 가능합니다.
  • 잡지 및 일부 도서는 바로드림 이용이 불가합니다.
  • 각 매장 운영시간에 따라 바로드림 이용 시간이 달라질 수 있습니다.

수령 안내

  • 안내되는 재고수량은 서비스 운영 목적에 따라 상이할 수 있으므로 해당 매장에 문의해주시기 바랍니다.
  • 바로드림 주문 후 재고가 실시간 변동되어, 수령 예상시간에 수령이 어려울 수 있습니다.

취소/교환/반품 안내

  • 주문 후 7일간 찾아가지 않으시면, 자동으로 결제가 취소됩니다.
  • 취소된 금액은 결제수단의 승인취소 및 예치금으로 전환됩니다.
  • 교환/반품은 수령하신 매장에서만 가능합니다.

사은품 관련 안내

  • 바로드림 서비스는 일부 1+1 도서, 경품, 사은품 등이 포함되지 않습니다.

음반/DVD 바로드림시 유의사항

  • 음반/DVD 상품은 바로드림 주문 후 수령점 변경이 불가합니다. 주문 전 수령점을 꼭 확인해주세요.
  • 사은품(포스터,엽서 등)은 증정되지 않습니다.
  • 커버이미지 랜덤발매 음반은 버전 선택이 불가합니다.
  • 광화문점,강남점,대구점,영등포점,잠실점은 [직접 찾아 바로드림존 가기], [바로드림존에서 받기] 로 주문시 음반코너에서 수령확인이 가능합니다.

도서 소득공제 안내

  • 도서 소득공제란?

    • 2018년 7월 1일 부터 근로소득자가 신용카드 등으로 도서구입 및 공연을 관람하기 위해 사용한 금액이 추가 공제됩니다. (추가 공제한도 100만원까지 인정)
      • 총 급여 7,000만 원 이하 근로소득자 중 신용카드, 직불카드 등 사용액이 총급여의 25%가 넘는 사람에게 적용
      • 현재 ‘신용카드 등 사용금액’의 소득 공제한도는 300만 원이고 신용카드사용액의 공제율은 15%이지만, 도서·공연 사용분은 추가로 100만 원의 소득 공제한도가 인정되고 공제율은 30%로 적용
      • 시행시기 이후 도서·공연 사용액에 대해서는 “2018년 귀속 근로소득 연말 정산”시기(19.1.15~)에 국세청 홈택스 연말정산간소화 서비스 제공
  • 도서 소득공제 대상

    • 도서(내서,외서,해외주문도서), eBook(구매)
    • 도서 소득공제 대상 상품에 수반되는 국내 배송비 (해외 배송비 제외)
      • 제외상품 : 잡지 등 정기 간행물, 음반, DVD, 기프트, eBook(대여,학술논문), 사은품, 선물포장, 책 그리고 꽃
      • 상품정보의 “소득공제” 표기를 참고하시기 바랍니다.
  • 도서 소득공제 가능 결제수단

    • 카드결제 : 신용카드(개인카드에 한함)
    • 현금결제 : 예치금, 교보e캐시(충전에한함), 해피머니상품권, 컬쳐캐쉬, 기프트 카드, 실시간계좌이체, 온라인입금
    • 간편결제 : 교보페이, 네이버페이, 삼성페이, 카카오페이, PAYCO, 토스, CHAI
      • 현금결제는 현금영수증을 개인소득공제용으로 신청 시에만 도서 소득공제 됩니다.
      • 교보e캐시 도서 소득공제 금액은 교보eBook > e캐시 > 충전/사용내역에서 확인 가능합니다.
      • SKpay, 휴대폰 결제, 교보캐시는 도서 소득공제 불가
  • 부분 취소 안내

    • 대상상품+제외상품을 주문하여 신용카드 "2회 결제하기"를 선택 한 경우, 부분취소/반품 시 예치금으로 환원됩니다.

      신용카드 결제 후 예치금으로 환원 된 경우 승인취소 되지 않습니다.

  • 도서 소득공제 불가 안내

    • 법인카드로 결제 한 경우
    • 현금영수증을 사업자증빙용으로 신청 한 경우
    • 분철신청시 발생되는 분철비용

알림 신청

아래의 알림 신청 시 원하시는 소식을 받아 보실 수 있습니다.
알림신청 취소는 마이룸 > 알림신청내역에서 가능합니다.

네트워크와 포렌식 전문가를 위한 와이어샤크 Wireshark 완벽 마스터 세트
| 전 2권
신고

신고 사유를 선택해주세요.
신고 내용은 이용약관 및 정책에 의해 처리됩니다.

허위 신고일 경우, 신고자의 서비스 활동이 제한될 수 있으니 유의하시어
신중하게 신고해주세요.

판형알림

  • A3 [297×420mm]
  • A4 [210×297mm]
  • A5 [148×210mm]
  • A6 [105×148mm]
  • B4 [257×364mm]
  • B5 [182×257mm]
  • B6 [128×182mm]
  • 8C [8절]
  • 기타 [가로×세로]
EBS X 교보문고 고객님을 위한 5,000원 열공 혜택!
자세히 보기

해외주문양서 배송지연 안내

현재 미국 현지 눈폭풍으로 인해
해외 거래처 출고가 지연되고 있습니다.

해외주문양서 주문 시
예상 출고일보다 배송기간이 더 소요될 수 있으니
고객님의 너그러운 양해 부탁드립니다.

감사합니다.