정보보호학개론

과제 2. 네트워크 패킷 분석하기  

WireShark는 유명한 네트워크 패킷 분석 도구이며 내 컴퓨터에서 송수신되는 패킷들을 캡쳐하고 패킷들의 상세 정보를 보여주는 프로그램이다. 이것을 설치하고 기능을 실습해본다.

1. Wireshark 설치하기

• http://www.wireshark.org/에서 Wireshark 최신버전 다운로드
• WireShark 사용법 참조  
• http://egnala.egloos.com/170374
• http://ssecurity.blog.me/150106884041
• 캡쳐 시작, 캡쳐 정지, 파일로 저장, 프로토콜 필터링, 패킷내용 분석 등 다양한 기능 실습

2. Wireshark에서 캡쳐되는 패킷의 종류에 대해 조사하기

내 컴퓨터에서 수집된 패킷들을 프로토콜별로 분류해보고 각각의 프로토콜들은 어떤 역할을 하는지 조사해본다. 아울러 각 프로토콜들의 헤더포맷을 조사하여 실제 수집된 패킷의 정보를 입력해보고 이를 통해 프로토콜의 동작원리를 분석해본다. 각각의 패킷들은 어떤 주소를 가지고 있는지 관심을 가지고 분석한다.

 

* 제출마감: 4.4 수업시간 전까지 카페에 제출