와이어샤크를 이용한 패킷 캡처 철저 입문

패킷이 보이면 네트워크를 알 수 있다

다케시타 메구미 지음 | 진명조 옮김

길벗 2016년 03월 01일 출간 종이책 : 2015년 12월 23일 출간

작품소개

책소개

『와이어샤크를 이용한 패킷 캡처 철저 입문』은 와이어샤크를 처음 사용하는 개발자를 위해 설치와 기본 사용법부터 덤프 분석, 트렌드 분석, 트러블슈팅, 캡처 파일 출력, 이미지 데이터 추출 / 재현과 같은 활용법까지 자세히 다룬다. 또한 네트워크 구조를 이해할 수 있게 IPv6을 포함한 프로토콜을 쉽게 설명하고 있어서 TCP/IP 학습 입문서로 활용할 수 있다.

목차

1부 와이어샤크 개요

1장 LAN 분석툴
1.1 LAN 분석툴의 개념
1.2 LAN 분석툴의 종류

2장 와이어샤크
2.1 와이어샤크의 개념
- 와이어샤크의 주요 기능
- 와이어샤크의 장점
- 와이어샤크의 단점
- 와이어샤크의 버전업
2.2 WinPcap
2.3 와이어샤크 관련 정보
- 와이어샤크 공식 웹사이트
- 와이어샤크 위키
- 샘플 캡처
- 와이어샤크 FAQ 페이지
- 와이어샤크 메일링리스트
- Protocols.com

2부 와이어샤크 기본 사용법

3장 와이어샤크 설치와 실행
3.1 와이어샤크 다운로드
- 다운로드 순서
3.2 와이어샤크 설치
- 설치 순서
3.3 설치 확인 및 실행
- 스타트업 화면
3.4 와이어샤크 커맨드라인 툴
- 커맨드라인 툴 설치 확인

4장 와이어샤크 사용자 인터페이스
4.1 와이어샤크의 화면 구성
4.2 와이어샤크 화면 상세보기
4.3 메뉴바
- 파일 메뉴
- 편집 메뉴
- 보기 메뉴
- 이동 메뉴
- 캡처 메뉴
- 분석 메뉴
- 통계 메뉴
- 전화 메뉴
- 도구 메뉴
- 내부 메뉴
- 도움말 메뉴
4.4 툴바
- 툴바
- 필터 툴바

5장 와이어샤크 단축키
5.1 기본 단축키
5.2 실행 단축 아이콘
- 실행 단축 아이콘을 생성하는 과정

3부 패킷 캡처

6장 실전 와이어샤크
6.1 패킷 캡처 수행 전 준비
- CPU와 메모리가 충분한지 확인
- 상주 애플리케이션 정지
- (권장) 관리자 권한 확인과 Windows 방화벽 또는 개인 방화벽 정지
- 불필요한 서비스의 정지
6.2 패킷 캡처를 시작하는 방법
- 1. 스타트업 화면의 링크를 클릭해서 시작하는 방법
- 2. 인터페이스를 확인하고 시작하는 방법
- 3. 인터페이스를 지정하고 시작하는 방법
- 4. 이전과 동일한 조건으로 시작하는 방법
- 5. 명령을 이용해 시작하는 방법
6.3 홈페이지 패킷 캡처
- 패킷을 캡처하는 방법
- 메인화면 확인
6.4 캡처 파일 저장
- 캡처 파일을 저장하는 방법
- 캡처 파일 저장 결과 확인
6.5 캡처 파일 출력
- 캡처 파일을 출력하는 방법
- 캡처 파일 출력 결과 확인

7장 와이어샤크 캡처 조작
7.1 캡처 필터
- 캡처 필터를 지정하는 방법
- 캡처 필터의 형식
7.2 표시 필터
7.3 표시 필터의 형식
- 비교 연산자
- 필드 값의 종류
- 논리 연산자
- 그 밖의 연산자
7.4 표시 필터의 정의
- 필터 정의 화면
- GUI를 이용해서 필터 조건식을 작성하는 방법
- 필터 적용 결과 확인
7.5 정의 완료된 표시 필터 적용
- 정의 완료된 표시 필터를 적용하는 방법
- 표시 필터 화면
7.6 패킷 검색
- 패킷을 검색하는 방법
7.7 목적 패킷으로의 이동
- 목적 패킷으로 이동하는 방법
7.8 패킷 마크
- 패킷을 마크하는 방법
7.9 패킷 시계열 표시
- ‘Time’ 열의 표시형식을 변경하는 방법
7.10 TCP 스트림 표시
- TCP 스트림 표시 방법
- TCP 스트림 표시 화면 확인
7.11 패킷 이름 변환
- 패킷 이름 변환 방법
7.12 패킷의 플로우 그래프 표시
- 통신 내용을 플로우 그래프로 표시하는 방법
- 그래프 분석 확인

8장 와이어샤크 파일 조작
8.1 캡처 파일 열기
- 캡처 파일 선택 화면
- 와이어샤크의 캡처 파일 형식
8.2 캡처 파일 저장
- 캡처 파일 저장 화면
8.3 특정 패킷의 추출과 저장
- 특정 패킷 추출ㆍ저장 화면
8.4 캡처 파일 결합
- 캡처 파일 결합 화면
8.5 캡처 파일 일괄 조작
- 캡처 옵션 화면에서의 설정
- N 파일 세트 화면
8.6 캡처 파일 출력
- raw 데이터 출력 화면을 이용할 경우
- TCP 스트림/UDP 스트림 화면을 이용하는 경우
8.7 HTTP 통신 추출
- HTTP 통신을 추출하는 방법
8.8 공유 파일의 데이터 복원
- 공유 파일 데이터를 복원하는 방법
8.9 캡처 파일 인쇄
- 인쇄 화면

9장 와이어샤크의 고급 기능
9.1 프로파일 기능
- 프로파일명을 생성하는 방법
9.2 화면 인터페이스 커스터마이징
- 설정 화면
- 화면 인터페이스를 커스터마이징하는 방법
9.3 프로토콜별 커스터마이징
- IP 프로토콜의 헤더 체크섬을 무시하는 방법
9.4 GeoIP 기능을 이용한 지리 정보 얻기
- GeoIP 데이터베이스를 다운로드하는 방법
- GeoIP 데이터베이스를 이용하기 위한 설정 방법
- GeoIP 데이터베이스를 와이어샤크 화면상에서 확인하는 방법
- 지리정보 확인
- 지리정보를 지도상에서 확인하는 방법
9.5 VoIP 통화 음성 데이터 재현
- 음성 데이터를 재현하는 방법

4부 네트워크 구조

10장 패킷 헤더 확인
10.1 홈페이지를 얻는 패킷
- 홈페이지의 패킷을 캡처하기
- 캡처 결과 확인
10.2 헤더 확인
10.3 Ethernet II 헤더
10.4 IPv4 헤더
10.5 TCP 헤더
10.6 HTTP 헤더

11장 통신 규칙
11.1 프로토콜과 레이어
11.2 네트워크 아키텍처
11.3 OSI 참조 모델
11.4 TCP/IP 모델
11.5 캡슐화와 탈캡슐화

5부 덤프 분석

12장 덤프 분석
12.1 덤프 분석
- 이 책에서 실시하는 덤프 분석
12.2 덤프 분석 시 주의사항

13장 Ethernet II
13.1 Ethernet II
- Ethernet II의 패킷 형식
13.2 Ethernet II의 덤프 분석

14장 ARP
14.1 ARP
- ARP 패킷의 형식
14.2 ARP의 덤프 분석

15장 IP
15.1 IP
- IPv4와 IPv6의 헤더 형식
- IP 주소
- 라우팅
15.2 IP의 덤프 분석
15.3 IPv6 개요
- IPv6 주소의 종류
- IPv6 주소의 표기
- IPv6 주소의 구조
15.4 IPv6 헤더
- IPv4 헤더와의 차이
- IPv4 헤더 필드 중 IPv6 헤더에는 제거된 것
- IPv4 헤더 필드 중 IPv6 헤더에서 거의 동일한 기능을 실현하는 것
- IPv6 헤더의 덤프 분석

16장 UDP
16.1 UDP
- UDP 헤더 형식
16.2 UDP의 덤프 분석

17장 DNS
17.1 DNS
- 도메인 관리
- DNS 서버
17.2 DNS의 덤프 분석

18장 TCP
18.1 TCP
- TCP 접속의 시작 절차(3-way handshake)
- TCP 접속의 종료 절차
- TCP의 상태 천이
- TCP의 정상 통신
- TCP의 혼잡 회피 기능과 흐름 제어 기능
- 선택적 확인응답과 윈도우 확장 옵션
- TCP의 헤더 형식
18.2 TCP의 덤프 분석

19장 HTTP
19.1 HTTP
19.2 HTTP의 덤프 분석
- HTTP 요청 메시지
- HTTP 응답 메시지

20장 SIP
20.1 SIP
20.2 SIP의 덤프 분석

6부 트러블슈팅

21장 트러블슈팅 방법
21.1 트러블슈팅 사고법
21.2 트러블슈팅과 명령
21.3 패킷 캡처에 의한 트러블슈팅

22장 ping 명령의 이면 조사
22.1 패킷 캡처 시작과 ping 명령 실행
- ping 명령의 성공 예시
- ping 명령의 실패 예시
- 첫 번째 패킷만 만료된 경우
22.2 패킷 캡처 정지와 내용 확인
22.3 ICMP

23장 네트워크가 다운된 경우의 트러블슈팅
23.1 시퀀스와 트렌드에 의한 분석
23.2 통신 장애의 원인 찾기
- 패킷을 하나도 캡처할 수 없는 경우
- 대량의 패킷이 표시된 경우

24장 네트워크 통신이 느린 경우의 트러블슈팅
24.1 네트워크 통신이 느린 경우의 패킷 캡처 방법
24.2 통신의 집중 정도 조사
24.3 프로토콜 전체의 이용 상황 확인

25장 클라이언트/서버의 트러블슈팅
25.1 텔넷 접속이 불가한 경우의 트러블슈팅
25.2 서버의 통신이 느린 경우의 트러블슈팅
- IO 그래프 기능에 의한 트래픽양 조사
- 통계 기능에 의한 트래픽양 조사
25.3 IP 주소가 중복된 경우의 트러블슈팅
- Gratuitous ARP
- IP 주소가 미사용인 경우의 패킷 예
- IP 주소가 중복된 경우의 패킷 예

출판사 서평

복잡한 네트워크를 제대로 파악하기 위한 네트워크 개발자의 기초 역량, 와이어샤크 !
최근 와이어샤크는 복잡한 네트워크 통신 흐름의 그래프화, IP 전화의 음성 데이터 재현, GeoIP 데이터베이스와 연동하여 지리 정보 표시 등 통신의 가시화 도구로써 발전하고 있다.

이 책은 와이어샤크를 처음 사용하는 개발자를 위해 설치와 기본 사용법부터 덤프 분석, 트렌드 분석, 트러블슈팅, 캡처 파일 출력, 이미지 데이터 추출 / 재현과 같은 활용법까지 자세히 다룬다. 또한 네트워크 구조를 이해할 수 있게 IPv6을 포함한 프로토콜을 쉽게 설명하고 있어서 TCP/IP 학습 입문서로 활용할 수 있다.

작가정보

저자(글) 다케시타 메구미

저자 : 다케시타 메구미
저자 다케시타 메구미는 죠오치 대학교를 졸업하고 베이 네트웍스, 노텔 네트웍스 등에서 네트워크 기술자로 근무했다. 현재는 이케리리★네트워크 서비스(http://www.ikeriri.ne.jp/)에서 네트워크 사업.개발.컨설팅을 담당하고 있다. 와이어샤크 개발자 회의인 에 매년 빠짐없이 참가하고 있으며 2012년 UC버클리에서 열린 「Sharkfest2012」에서 패킷 캡처와 트러블 슈팅을 강연한 바 있다.
저서로는 《패킷 캡처 실전 기술 ? 와이어샤크를 이용한 패킷분석 응용편》, 《정보보안 스페셜리스트 컴팩트북》 (이상 ㈜ RIC텔레콤) 등이 있다.

역자 : 진명조
역자 진명조는 ㈜오늘과내일 연구소의 책임연구원을 거쳐 현재는 씨디네트웍스에서 근무하고 있다. 옮긴 책으로는 《리눅스 커널 HACKS》, 《데이터가 보인다》, 《프로세서를 지탱하는 기술》, 《대규모 서비스를 지탱하는 기술》, 《클라우드의 충격》, 《서버/인프라를 지탱하는 기술》, 《DEBUG HACKS》, 《입문자를 위한 루비》, 《Binary Hacks》, 《C 언어로 배우는 알고리즘 입문》, 《파이썬 더 쉽게, 더 깊게》 등이 있다. IT 산업의 미시적인 영역과 거시적인 영역을 아우르는 통찰력을 갖게 되기를 꿈꾸고 있으며, 최근에는 모바일 생태계를 향해 작은 보폭으로 한걸음씩 내딛고 있다.

번역 진명조