오늘은 8월의 마지막 주이자 한 주의 첫 시작을 알리는 월요일입니다. 
이번주 부터는 '네트워크 패킷 포렌식'을 진행하게 되는데요.
벌써 교재로만 6번째 책이네요.
원래대로라면 네트워크 공격에 대해 파악하고 포렌식을 나가는 방식이었지만 이번 과정부터는 포렌식이 잠깐 먼저 끼었다고 하네요.
그래서인지 오늘은 기초적인 네트워크 패킷을 분석해보는 방법을 배웠습니다.
와이어샤크라는 프로그램을 이용해서 말이죠.
우선 이번에 사용하게 될 교재는 다음과 같습니다.
리눅스와 윈도우가 끝나고 난 뒤 부터는 쉴틈없이 계속 이어지는 것 같네요.
영화나 인터넷에서 말로만 듣던 포렌식에 드디어 한 발을 내딛게 되었습니다.
오늘은 간단히 Wireshark를 다뤄보았습니다.
미리 캡쳐된 ARP, DHCP, DNS, HTTP, FTP의 패킷을 Wireshark를 통해 간단히 분석해보았습니다.
분석이라고 해봤자 아직 어느 곳을 봐야하는 지, 어디에 무엇이 있는 지 정도지만요.
이 포렌식 강의는 토요일과 일요일을 제외하고 순수 7일동안 진도를 나가게 될 것 같습니다.
이번 강의 역시 기초를 탄탄히 잡아가며 시작해야 겠습니다. 
'KITRI 교육' 카테고리의 다른 글
| 2017.08.30 교육 33일차 - 네트워크 패킷 분석 (1) (0) | 2017.08.31 |
|---|---|
| 2017.08.29 교육 32일차 - SMTP 및 포트 스캔 (0) | 2017.08.29 |
| 2017.08.25 교육 30일차 - VLAN (0) | 2017.08.25 |
| 2017.08.24 교육 29일차 - NAT 및 스위치 (0) | 2017.08.24 |
| 2017.08.23 교육 28일차 - OSPF 및 ACL (0) | 2017.08.24 |
