「HTTPS 예약 실패 설명하기」는 Wireshark 인터페이스와 기본 표시 필터를 사용할 수 있는 학습자를 위한 실습 프로젝트입니다. 워크숍 예약 대화를 조사하고, HTTP 응답과 애플리케이션의 예약 결과를 구분하며, 권한이 있는 다른 분석가가 다시 열 수 있는 증거를 만듭니다.
두 개의 Guided Lab에서 정상 참고 기록 복호화부터 자신의 실제 HTTPS 방문 캡처까지 진행한 다음, 하나의 지속 연결에서 거절된 시도와 재시도를 추적합니다. 독립 Challenge에서는 같은 방법을 사용하되 워크숍, 방문자, 결과 순서가 달라집니다. 각 단원은 독립적으로 준비된 환경에서 시작합니다.
학습 내용
- 허가된 TLS 세션 키 로그를 설정하고 관련 없는 비밀 정보로 새 세션을 복호화할 수 없는 이유를 이해합니다.
- Wireshark에서 실제 로컬 HTTPS 방문을 캡처하고 해당 세션의 키 로그로 저장된 PCAPNG를 다시 엽니다.
- Follow TLS Stream으로 전체 HTTP 요청과 응답 본문을 읽습니다.
- 반복 요청을 실제 응답 프레임에 연결하고 HTTP 200과 예약 수락을 구분합니다.
- 간결한 CSV 색인, 대상의 완전한 연결, 별도의 일치하는 키 로그를 전달합니다. 출력을 독립적으로 다시 열고 다른 방문자의 패킷을 제외합니다.
추천 대상
허가를 받고 암호화된 애플리케이션 트래픽을 해석하는 실습을 원하는 초급 네트워크 분석가, 지원 엔지니어, 개발자에게 적합합니다.
선수 지식: 기본 Wireshark 탐색과 표시 필터, 간단한 터미널 명령과 파일 경로. 처음 접한다면 Wireshark for Beginners를 먼저 수강하세요. 프로그래밍, 인증서 관리, TLS 복호화 경험은 필요하지 않습니다.
학습 환경: LabEx는 브라우저의 Linux Desktop에 Wireshark, 텍스트 편집기, 통제된 기록과 허가된 키 로그를 제공합니다. 첫 Guided Lab에는 로컬 HTTPS 서비스와 클라이언트도 준비되어 있습니다. 애플리케이션 내용과 UI 레이블은 영어로 유지되며, 학습 문서는 9개 언어로 제공됩니다.
자주 묻는 질문
Wireshark를 설치하거나 서버를 설정해야 하나요?
아니요. 소프트웨어, 기록, 로컬 서비스가 준비되어 있습니다. 패킷을 분석하고 결과물을 작성하면 됩니다.
임의의 HTTPS 트래픽을 복호화할 수 있나요?
아니요. 연습에서는 특정 통제된 TLS 세션의 허가된 비밀 정보를 사용합니다. 서버 인증서만으로 TLS 1.3을 복호화할 수 없으며, 한 세션의 비밀 정보로 다른 세션을 열 수 없습니다.
Challenge에서는 무엇이 추가되나요?
데이터와 결과 순서가 바뀐 상태에서 두 예약 결과를 독립적으로 판단합니다. 실제 캡처, 별도 키 로그, 원본 프레임 색인이 일치해야 합니다. 이 과정은 기록된 애플리케이션이 보고한 결과를 확인하며, 실제 운영 결제나 데이터베이스 갱신을 검증하지 않습니다.
