Time for Security

 오늘은 8월의 마지막 주이자 한 주의 첫 시작을 알리는 월요일입니다. 

 이번주 부터는 '네트워크 패킷 포렌식'을 진행하게 되는데요.

 벌써 교재로만 6번째 책이네요.

 원래대로라면 네트워크 공격에 대해 파악하고 포렌식을 나가는 방식이었지만 이번 과정부터는 포렌식이 잠깐 먼저 끼었다고 하네요.

 그래서인지 오늘은 기초적인 네트워크 패킷을 분석해보는 방법을 배웠습니다.

 와이어샤크라는 프로그램을 이용해서 말이죠.

 우선 이번에 사용하게 될 교재는 다음과 같습니다.

 리눅스와 윈도우가 끝나고 난 뒤 부터는 쉴틈없이 계속 이어지는 것 같네요.

 영화나 인터넷에서 말로만 듣던 포렌식에 드디어 한 발을 내딛게 되었습니다.

 오늘은 간단히 Wireshark를 다뤄보았습니다.

 미리 캡쳐된 ARP, DHCP, DNS, HTTP, FTP의 패킷을 Wireshark를 통해 간단히 분석해보았습니다.

 분석이라고 해봤자 아직 어느 곳을 봐야하는 지, 어디에 무엇이 있는 지 정도지만요.

 이 포렌식 강의는 토요일과 일요일을 제외하고 순수 7일동안 진도를 나가게 될 것 같습니다.

 이번 강의 역시 기초를 탄탄히 잡아가며 시작해야 겠습니다. 

 ▶ 이 블로그의 [기타] 스위치 환경에서의 스니핑 방법 보러가기

 오늘에서야 드디어 교육일수로 2주가 되는 날입니다.

 교육 생활에는 이제 어느정도 적응이 된 것 같아 한결 편합니다.

 적응이 익숙함이되고, 그 익숙함이 나태함이 되지 않도록 노력해야겠다 다짐하며 하루를 시작하였습니다. 

 오늘은 FTP와 NFS에 대해 배웠습니다.

 항상 이 분야를 공부하며 드는 생각이지만 통신, 그리고 네트워크와 관련된 부분의 이론과 실습은 정말 어려운 것 같습니다.

 네트워크 부분만 제외된다면 몇 배는 쉬워지겠지만 세상을 둘러보면 이제 네트워크가 포함되지 않은 부분을 찾는 것이 더 어려운 것 같네요.

 이번 강사님은 실습을 직접 토의하고, 토론하게 할 시간을 주어 특별한 강의 시간을 보냈던 것 같습니다.

 다음 시간에도 이처럼 직접 공부해보고, 탐구해볼 시간이 있었으면 좋겠습니다.

 어렵고, 짜증이 나기도 하지만 이러한 수업은 더 기억에 많이 남는 것 같기 때문입니다.

 앞으로 남은 리눅스 강의 동안 실력을 더 갈고 닦고 싶습니다.