보안 전문가에게 꼭 필요한 와이어샤크

1장. 와이어샤크 소개
__와이어샤크란?
____와이어샤크를 사용하면 좋은 경우
____필요한 것만 보기
__와이어샤크의 사용자 인터페이스
____패킷 목록 창
____패킷 세부 사항 창
____패킷 바이트 창
__필터
____캡처 필터
____화면 표시 필터
__요약
__연습문제

2장. 랩 구성
__칼리 리눅스
__가상화
____기본 용어와 개념
____가상화의 이점
__버추얼박스
____버추얼박스 설치
____버추얼박스 확장팩 설치
____칼리 리눅스 가상 컴퓨터 생성
____칼리 리눅스 설치
__W4SP 랩
____필요 사항
____도커에 대해 알아둘 점
____깃허브의 개념
____랩 사용자 생성
____칼리 가상 컴퓨터에 W4SP 랩 설치
____W4SP 랩 설정
____랩 네트워크
__요약
__연습문제

3장. 기본 지식
__네트워크
____OSI 계층
____가상 컴퓨터 간 네트워크
__보안
____보안 삼각형
____침입탐지와 방지 시스템
____오탐과 미탐
____악성코드
____스푸핑과 포이즈닝
__패킷과 프로토콜 분석
____프로토콜 분석 이야기
____포트와 프로토콜
__요약
__연습문제

4장. 패킷 캡처
__스니핑
____난잡 모드
____첫 캡처 시작
____TShark
__네트워크 다루기
____로컬 컴퓨터
____로컬 호스트 스니핑
____가상 컴퓨터 인터페이스에서 스니핑
____허브를 사용한 스니핑
____SPAN 포트
____네트워크 탭
____투명한 리눅스 브리지
____무선 네트워크
__캡처 파일 불러오기와 저장하기
____파일 형식
____링 버퍼와 여러 개의 파일
____최근 캡처 파일
__분석기
____W4SP 랩: 비표준 HTTP 트래픽 관리
____SMB 파일 이름 필터링
____패킷에 색깔 표시
__타인의 캡처 결과물 보기
__요약
__연습문제

5장. 공격 진단
__공격 유형: 중간자
____중간자 공격이 효과적인 이유
____중간자 공격이 이뤄지는 방식: ARP
____W4SP 랩: ARP 중간자 공격 수행
____W4SP 랩: DNS 중간자 공격 수행
____중간자 공격을 예방하는 방법
__공격 유형: 서비스 거부
____DoS 공격이 효과적인 이유
____DoS 공격이 이뤄지는 방식
____DoS 공격을 예방하는 방법
__공격 유형: 지능형 지속 위협
____APT 공격이 효과적인 이유
____APT 공격이 이뤄지는 방식
____와이어샤크에서 보는 APT 트래픽 예제
____APT 공격을 예방하는 방법
__요약
__연습문제

6장. 공격용 와이어샤크
__공격 방법론
__와이어샤크를 이용한 정찰
__IPS/IDS 피하기
____세션 잘라 잇기와 해체
____IDS가 해석하지 못하게 호스트를 공격하기
____자취를 없애고 백도어 심기
__공격하기
____메타스플로이터블로 W4SP 랩 설정
____메타스플로잇 콘솔 띄우기
____VSFTP 공격
____와이어샤크로 디버깅
____와이어샤크에 있는 셸
____바인드 셸을 보여주는 TCP 스트림
____리버스 셸을 보여주는 TCP 스트림
____ELK 시작
__SSH로 원격 캡처
__요약
__연습문제

7장. TLS 복호화, USB 캡처, 키로거, 네트워크 그래프
__SSL/TLS 복호화
____개인 키를 사용한 SSL/TLS 복호화
____세션 키를 사용한 SSL/TLS 복호화
__USB와 와이어샤크
____리눅스에서 USB 트래픽 캡처
____윈도우에서 USB 트래픽 캡처
____TShark 키로거
__네트워크 그래프화
____그래프비즈 라이브러리와 루아
__요약
__연습문제

8장. 루아 스크립트 작성
__왜 루아인가?
__스크립트 기초
____변수
____함수와 블록
____순환
____조건
__설정
____루아 지원 확인
____루아 초기화
____윈도우 설정
____리눅스 설정
__툴
____TShark로 Hello World 표시
____패킷 개수 세기 스크립트
____ARP 캐시 스크립트
__와이어샤크용 분석기 제작
____분석기 유형
____분석기가 필요한 이유
____실험
__와이어샤크 확장
____패킷 방향 스크립트
____수상한 흔적 마킹 스크립트
____SMB 파일 전송 염탐
__요약