Wireshark 튜토리얼

제한된 로컬 HTTP 통신을 캡처하고 유효한 pcap을 읽으며 패킷 엔드포인트를 요청 및 응답 내용과 연결합니다.

로컬 HTTP 리소스를 읽고 응답 상태와 헤더를 해석하며 헤더와 페이지 내용을 분리해 저장합니다.

이 실습에서는 애플리케이션 계층 공격을 탐지할 수 있는 콘텐츠 매칭 Snort 규칙을 작성합니다. 시뮬레이션된 SQL 인젝션 공격 페이로드를 분석하고, HTTP 트래픽을 검사하여 악성 문자열이 감지될 때마다 경고를 발생시키는 정밀한 Snort 규칙을 생성합니다.

이 실습에서는 자동화된 분석을 위해 네트워크 트래픽을 파싱하는 방법을 배웁니다. tshark 의 출력을 사용자 정의하여 특정 프로토콜 필드를 추출하고, 이를 깔끔한 쉼표로 구분된 값 (CSV) 형식으로 변환하는 방법을 익힙니다.

이 실습에서는 Wireshark 의 강력한 명령줄 대응 도구인 tshark 를 살펴봅니다. 트래픽을 캡처하는 방법과 HTTP 및 DNS 와 같은 프로토콜 구조를 이해하는 디스플레이 필터를 적용하는 방법을 배웁니다.

이 실습에서는 tshark 를 사용하여 파편화된 네트워크 대화를 재구성하는 방법을 배웁니다. 완전한 TCP 스트림을 추적함으로써 패킷을 다시 하나로 묶고 전체 상호작용 과정을 확인해 봅니다.

이 실습에서는 침입 탐지 시스템 (IDS) 이 생성한 경고를 해석하는 방법을 배웁니다. 사용자 지정 Snort 규칙을 트리거하고, fast 및 full 경고 로그를 분석하여 공격자의 IP, 대상 서비스, 그리고 경고를 유발한 특정 패킷 페이로드를 파악하는 방법을 익힙니다.

이 실습에서는 사용자 지정 Snort 규칙의 핵심 구문과 구조를 배웁니다. Action, Protocol, IP 주소, Port 및 Option 을 정의하는 기초 규칙을 작성하여 특정 ICMP 핑 (ping) 과 비정상적인 TCP 트래픽 패턴을 탐지하고 경고하는 방법을 익힙니다.

이 실습에서는 선도적인 네트워크 침입 탐지 시스템 (NIDS) 인 Snort 를 소개합니다. Snort 를 구성하는 방법과 디렉토리 구조를 이해하고, 스니퍼 모드에서 실행하여 기본 규칙 세트와 일치하는 실시간 네트워크 트래픽을 관찰하는 방법을 배웁니다.

이 실습에서는 네트워크 패킷 헤더를 넘어 tcpdump 를 사용하여 실제 페이로드 데이터를 검사하는 방법을 배웁니다. 16 진수 및 ASCII 출력 형식 플래그를 활용하여 암호화되지 않은 애플리케이션 계층 트래픽을 수동으로 읽고 추출하는 방법을 익힙니다.

이 실습에서는 리눅스 환경에서 명령줄 패킷 분석 도구인 tcpdump 를 사용하여 네트워크 트래픽 분석의 기초를 배웁니다. 네트워크 인터페이스 식별, 실시간 트래픽 캡처, 캡처 길이 제어 등을 실습하며 네트워크를 통한 데이터 흐름의 기본 원리를 이해합니다.

이 실습에서는 실시간 네트워크 트래픽을 PCAP 파일로 저장하고, tcpdump 를 사용하여 오프라인 분석을 위해 이를 다시 읽어들이며, 필터를 적용하여 네트워크 이벤트를 사후 조사하는 필수 디지털 포렌식 기술을 배웁니다.

이 실습에서는 tcpdump 를 사용하여 네트워크 트래픽을 정밀하게 격리하는 Berkeley Packet Filters(BPF) 를 마스터합니다. 특정 IP 주소, 서브넷 및 포트를 기반으로 필터를 작성하는 방법을 배웁니다.

이 실습에서는 Wireshark 를 실행하고 인터페이스를 탐색합니다. 다양한 패널을 탐색하고 필요에 맞게 레이아웃을 사용자 정의하는 방법을 배우게 됩니다. 여기에는 효율적인 네트워크 분석을 위해 열, 필터 및 표시 옵션을 조정하는 것이 포함됩니다.

이 Lab 에서는 Wireshark 캡처 필터를 효과적으로 적용하여 네트워크 트래픽을 분석하는 방법을 배우게 됩니다. 구문을 이해하고, 특정 트래픽 유형에 대한 필터를 적용한 다음, 디스플레이 필터를 사용하여 캡처된 데이터를 분석합니다. Wireshark 로 네트워크 분석 기술을 향상시키세요!

이 실습에서는 Wireshark에서 특정 네트워크 트래픽을 강조 표시하도록 색상 규칙을 생성하고 적용하는 방법을 배웁니다. 기존 규칙을 확인하고, 새 규칙을 만들고, 기존 규칙을 수정하고, 효율적인 패킷 분석을 위해 색상 규칙 집합을 가져옵니다.

이 랩에서는 네트워크 스캔을 위해 Nmap 을 사용하고 취약점 분석을 위해 Metasploit 를 사용하는 방법을 배우게 됩니다. 기본적인 Nmap 기술과 고급 Nmap 기술을 다루고, 스캔 결과를 Metasploit 로 가져와 취약점을 식별하고 익스플로잇하기 위해 Metasploit 모듈을 활용합니다.

이 랩에서는 Nmap 을 사용하여 Ingreslock 취약점을 악용하는 방법을 배웁니다. 환경을 설정하고, 취약점을 식별하기 위해 침투 스캔을 수행한 다음, Ingreslock 백도어를 악용하여 무단 접근 권한을 얻습니다.