소나기

1. 기본적인 wireshark의 움직임을 익혔으니 이제 패킷 분석에 들어가 보자.

네트워크 패킷 포렌식을 보면서 네트워크 패킷 포랜식을 공부하기로 마음먹었다.예전에 WireShark로 배우긴 했었는데 내가 너무 무심했던가 보다. 다시 정리해야 겠다고 생각했다. 우선 WireShark을 설치했다. WireShark는 www.wireshark.org/ 에 가면 쉽게 다운받을 수 있다. 그리고 쉽게 설치가 된다. 그리고 쉽게 열린다. 하지만 그 다음부터가 좀 어렵다. 특히 처음 접하는 학생들은 더더욱 그렇다. 하지만 와이어샤크는 인터넷과 서점에 엄청나게 많은 책들과 함께 잘 소개해 주고 있어서 좋다 그중에서도 정보보안에 관한 공부를 하고 있는 나는 [네트워크 패킷 포렌식]과 함께 하기로 했다. 우선 공부방향은 책의 정독 과 실습문제 실습, 개인적으로 IDS구축(Snort)과 룰 작성법 알기..