과정상세
Wireshark 네트워크 트래픽 분석
교재제공 중급
Wireshark 네트워크 트래픽 분석
카테고리
- 학습유형별 대면
- IT 인프라 네트워크
과정요약
| 학습시간 | 09:30 ~ 17:30 ( 34시간 ) | 난이도 | 중급 |
|---|---|---|---|
| 교육비 지원 | 고용보험 비환급 | 평가항목 | 출석률 100% |
| 수료기준 | 총점 80점 이상시 수료 | 정원 | 20 명 |
| 교재정보 | |||
| 강사명 | 소영재 | ||
과정소개
트러블슈팅 wireshark 패킷분석
네트워크를 진단하고 최적화 하기 위한 지식을 습득하는 과정입니다.
또한 와이어샤크는 보안 도구로서 세계에서 1등으로 자리매김했습니다.
와이어샤크는 유뮤선 네트워크 환경에서 네트워크 프레임을 캡쳐하고, 해석함으로써
네트워크 문제점 해결과 최적화, 보안(네트워크 포렌식), 애플리케이션 분석을 위한 이상적인 도구입니다.
📍 과정 4가지 포인트
2️⃣ Wireshark 패킷을 직접 캡쳐해보고, 네트워크 이상 상황의 트래픽 발생을 학습!
3️⃣ 의심스러운 사용자의 트래픽을 모니터링!
4️⃣ Wireshark 해킹 대회에 출제되었던 기출 문제 풀이!
📍 네트워크 분야 로드맵
학습목표
- Wireshark를 활용하여 네트워크를 모니터링 할 수 있다.
- Wireshark로 네트워크 트래픽을 분석할 수 있다.
- Wireshark를 활용한 보안 문제를 진단할 수 있다.
학습대상
- 네트워크 관리자와 엔지니어
- IT 인프라 서버 관리자와 엔지니어
- 보안 담당자
- 네트워크의 데이터 흐름을 이해해야 하는 모든 사람
-
-
1일차
-
Wireshark의 설치와 기능 설명
- Wireshark의 설치 방법 09:30 ~ 10:30
- Wireshark의 설치와 실습환경 구성 10:30 ~ 11:30
- Wireshark의 메뉴와 설정 방법 11:30 ~ 12:30
- Wireshark의 Customized 13:30 ~ 14:30
-
Wireshark 패킷 캡쳐 실습
- Wireshark의 간단한 패킷 캡쳐 실습 14:30 ~ 15:30
- Wireshark의 패킷 저장 및 다양한 옵션 15:30 ~ 16:30
- Wireshark의 통계 및 트래픽 분석 방법 16:30 ~ 17:30
-
Wireshark의 설치와 기능 설명
-
2일차
-
Wireshark를 활용한 트래픽 분석
- Sniffing 방법과 의미 09:30 ~ 10:30
- Password Sniffing 실습 10:30 ~ 11:30
- 핵심 키워드 Sniffing 실습 11:30 ~ 12:30
- Follow TCP Stream의 기능 살펴보기 13:30 ~ 14:30
- TCP 스트림 저장 방법 및 추출한 데이터의 전처리 방법 14:30 ~ 15:30
- Mobile 장치의 Sniffing 방법 15:30 ~ 16:30
- 포털 사이트의 검색어 찾기 실습 16:30 ~ 17:30
-
Wireshark를 활용한 트래픽 분석
-
3일차
-
Wireshark에서 유용한 정보 추출하기
- 수집 필터의 사용 방법 09:30 ~ 10:30
- 수집 필터 옵션 활용 및 실습 10:30 ~ 11:30
- 디스플레이 필터 사용 방법 11:30 ~ 12:30
- 디스플레이 필터 옵션 활용 및 실습 13:30 ~ 14:30
- FTP, http, dhcp 등 다양한 유형의 패킷에서 정보 찾아내기 실습 14:30 ~ 15:30
- 정규 표현식을 활용한 필터링 실습 15:30 ~ 16:30
- BPF를 활용한 필터링 실습 16:30 ~ 17:30
-
Wireshark에서 유용한 정보 추출하기
-
4일차
-
프로토콜 분석 결과 기반의 네트워크 파악
- ARP 프로토콜 분석 09:30 ~ 10:30
- ARP Spoofing 공격 분석 10:30 ~ 11:30
- 포트 스캐닝 (Port Scanning) 기법 분석 11:30 ~ 12:30
- SMB, E-mail 트래픽 분석 13:30 ~ 14:30
- Office 파일(xls, ppt, doc) 분석 14:30 ~ 15:30
- jpg, png 파일 등의 추출 15:30 ~ 16:30
- File Signature 정리 16:30 ~ 17:30
-
프로토콜 분석 결과 기반의 네트워크 파악
-
5일차
-
Wireshark 트래픽 분석 대회 문제 풀이
- SSL 트래픽 Sniffing 문제 풀이 09:30 ~ 10:30
- 메일 첨부 이미지 파일 추출 문제 풀이 10:30 ~ 11:30
- Apple TV 트래픽 분석 문제 풀이 11:30 ~ 12:30
- 해킹 공격 트래픽 분석 문제 풀이 13:30 ~ 14:30
- 악성코드 침투 트래픽 분석 문제 풀이 14:30 ~ 15:30
- 종합 실습 총 정리 15:30 ~ 16:30
-
Wireshark 트래픽 분석 대회 문제 풀이
-
1일차
수강후기 10
-
4.75김*수
2025.02.14
네트워크 운영업무 간 트러블슈팅에 도움을 받고 싶어서 과정 선택했습니다. 장애 케이스에 대한 직접 분석이 아닌점이 아쉬웠습니다. 하지만 본 과정에서 해킹 관련 과제를 하며, 응용 가능할 것으로 보입니다. -
5변*석
2025.02.14
사례가 많아서 수업듣기좋았습니다. -
5김*동
2025.02.14
트래픽 분석의 체계와 해석에 대하여 배울수 있었던 좋은 교육이었습니다. -
5강*규
2025.02.14
쉽게 따라할수있게 자세히 설명해주시고 지루하지 않은 수업이라 재미있었습니다. -
4.75정*용
2024.11.15
다양한 사례 실습이 제일 좋았습니다.
Wireshark 네트워크 트래픽 분석 관련과정
교재제공
교재제공