1장. 패킷 분석과 네트워크 기초 패킷 분석 및 패킷 스니퍼 컴퓨터 통신 방식 트래픽 분류 결론
2장. 회선을 통한 도청 무차별 모드 허브에서 스니핑 스위치 환경에서 스니핑 라우팅 환경에서 스니핑 스니퍼 배치 실습
3장. 와이어샤크 소개 와이어샤크의 역사 와이어샤크의 장점 와이어샤크 설치 와이어샤크 기초 구성 파일 구성 프로파일
4장. 캡처한 패킷 작업 캡처 파일 작업 패킷 작업 시간 표시 형식 및 참조 설정 캡처 옵션 설정 필터 사용
5장. 와이어샤크 고급 기능 종단점과 네트워크 대화 프로토콜 계층 구조 통계 이름 해석 프로토콜 해부 스트림 따라가기 패킷 길이 그래프 작업 전문가 정보
6장. 커맨드라인을 이용한 패킷 분석 TShark 설치 tcpdump 설치 패킷 캡처와 저장 출력 조작 이름 해석 필터 적용 TShark의 시간 디스플레이 형식 TShark 요약 통계 TShark와 tcpdump 비교
7장. 네트워크 계층 프로토콜 주소 확인 프로토콜(ARP) 인터넷 프로토콜(IP) 인터넷 제어 메시지 프로토콜(ICMP)
8장. 전송 계층 프로토콜 전송 제어 프로토콜(TCP) 사용자 데이터그램 프로토콜(UDP)
9장. 일반 상위 계층 프로토콜 동적 호스트 구성 프로토콜(DHCP) 도메인 이름 시스템(DNS) 하이퍼 텍스트 전송 프로토콜(HTTP) 단순 메일 전송 프로토콜(SMTP) 최종 생각
10장. 기본 실세계 시나리오 웹 콘텐츠 누락 반응이 없는 기상 정보 서비스 인터넷 접속 불가 일관성이 없는 프린터 지사와 연결 안 됨 소프트웨어 데이터 손상 최종 생각
11장. 속도가 느려진 네트워크와 씨름 TCP 오류 복구 기능 TCP 흐름 제어 TCP 오류 제어와 흐름 제어 패킷으로부터 배우기 높은 대기 시간의 원인 찾기 네트워크 기준선 최종 생각
12장. 보안을 위한 패킷 분석 정찰 트래픽 조작 멀웨어 익스플로잇 키트와 랜섬웨어 최종 생각
13장. 무선 패킷 분석 물리적 고려 사항 무선 카드 모드 윈도우에서 무선으로 스니핑 리눅스에서 무선으로 스니핑 패킷 구조 패킷 목록 창에 무선-특정 열 추가 무선-특정 필터 무선 프로파일 저장 무선 보안 최종 생각
와이어샤크는 세계에서 가장 많이 사용하는 유/무선 네트워크 스니퍼로서 패킷을 쉽게 캡처할 수 있고, 이 패킷을 이용해 네트워크에서 어떤 일이 벌어지고 있는지 이해할 수 있다. 최신 와이어샤크 2.x를 이용해 기술된 이 책으로 패킷 캡처를 더 잘 이해할 수 있으리라 확신한다. 이 책을 차근차근 따라 하다보면 다음과 같은 문제를 잘 해결할 수 있을 것이라 믿는다. 실시간 네트워크 통신과 모니터링, 사용자 정의 캡처와 디스플레이 필터 작성, 패킷 분석을 통한 연결 손실, DNS와 느린 속도 문제 해결, 패킷 레벨에서 최신 익스플로잇과 멜웨어 탐색, 네트워크를 통해 전송된 파일 압축 해제, 트래픽 패턴을 그래프로 표시해 네트워크를 통해 전달되는 데이터 시각화, 개선된 와이어샤크 기능을 사용하여 복잡한 캡처 데이터 이해, 네트워크 정보를 좀 더 잘 설명할 수 있는 통계 및 보고서 작성 등이다. 이 책으로 패킷 분석 전문가가 될 수 있기를 기대한다.
이 책의 구성
1장, '패킷 분석과 네트워크 기초'에서는 패킷 분석이란 무엇인가? 어떻게 동작하는가? 어떻게 이용할 것인가?에 대해 살펴보며, 네트워크 통신 및 패킷 분석의 기초적인 사항을 설명한다. 2장, '회선을 통한 도청'에서는 네트워크에 패킷 스니퍼를 배치하는 다양한 기술을 설명한다. 3장, '와이어샤크 소개'에서는 와이어샤크의 기본 개요를 살펴본다. 와이어샤크를 어디서 구할 수 있는지, 어떻게 사용하는지, 그것으로 무엇을 하는지, 왜 중요한지, 그리고 어떤 좋은 점이 있는지를 설명한다. 또한 구성 프로파일을 사용해 와이어샤크를 사용자가 정의하는 방법을 새롭게 포함했다. 4장, '캡처한 패킷 작업'에서는 와이어샤크를 설치해서 실행한 후에 캡처한 패킷과 상호작용하는 방법을 배운다. 여기서는 계속되는 패킷 스트림 및 이름 변환에 대한 새롭고 자세한 절을 추가해 기본 사항을 배운다. 5장, '와이어샤크 고급 기능'에서는 기본 기능을 배웠다면 이제는 고급 기능도 배워야 한다. 와이어샤크의 고급 기능을 설명하고 사용자가 복잡하지 않고 쉽게 작업할 수 있는 방법을 설명한다. 또한 계속적인 패킷 스트림 및 이름 변환에 대한 새롭고 자세한 절을 추가했다. 6장, '커맨드인을 이용한 패킷 분석'에서는 와이어샤크는 매우 훌륭하지만 때로는 그래픽 인터페이스의 편의성을 유지하면서 커맨드라인에서 패킷과 상호작용해야 한다. 새롭게 추가된 이 장에서는 TShark와 tcpdump를 사용하는 방법을 보여준다. 이 도구들은 작업에 가장 적합한 커맨드 라인 패킷 분석 도구다. 7장, '네트워크 계층 프로토콜'에서는 ARP, IPv4, IPv6 및 ICMP를 패킷 레벨에서 살펴봄으로써 일반적인 네트워크 계층 통신에 대해 설명한다. 실제 시나리오에서 이들 프로토콜의 문제를 해결하려면 먼저 이 프로토콜들이 어떻게 동작하는지 이해해야 한다. 8장, '전송 계층 프로토콜'에서는 가장 일반적인 두 가지 전송 프로토콜인 TCP 및 UDP를 설명한다. 대부분의 패킷은 이 두 프로토콜 중 하나를 사용하므로 패킷 레벨에서 어떻게 생겼는지, 패킷 레벨에서 어떻게 다른지 이해하는 것이 중요하다. 9장, '일반 상위 계층 프로토콜'에서는 가장 일반적인 상위 계층 프로토콜인 HTTP, DNS, DHCP, SMTP를 패킷 레벨에서 살펴본다. 10장, '기본 실세계 시나리오'에서는 일반적인 트래픽 및 실제 시나리오를 이용해 설명한다. 각 시나리오는 문제, 분석 및 솔루션을 제공하기 쉬운 형식으로 제공된다. 이러한 기본 시나리오는 소수의 컴퓨터만을 다루며, 제한된 분석량을 필요로 한다. 11장, '속도가 느려진 네트워크와 씨름'에서는 네트워크 기술자가 접하는 가장 일반적인 문제는 속도가 느려진 네트워크 성능과 관련된 것이다. 이러한 유형의 문제를 해결하는 데 전념한다. 12장, '보안을 위한 패킷 분석'에서는 네트워크 보안은 정보에서 가장 중요한 기술 분야다. 패킷 분석 기술을 사용해 보안과 관련된 문제를 해결하는 몇 가지 시나리오를 보여준다. 13장, '무선 패킷 분석'에서는 이무선 패킷 분석에 대한 입문서다. 무선 분석과 유선 분석의 차이점에 대해 설명하고 무선 네트워크 트래픽의 몇 가지 예제가 포함돼 있다.
총 
바보 빅터
