네트워크포렌식

• 1. 네트워크 기본지식

• 네트워크란?

• 프로토콜(protocol)

• TCP 데이터 송수신

• 패킷

• 2. 네트워크 포렌식

• 네트워크 포렌식이란?

• 패킷 분석 도구

• WireShark

1. 네트워크 기본지식

네트워크란?

: Net(그물)+Work

몇 개의 독립적인 장치가 적절한 영역 내에서 적당히 빠른 속도의 물리적 통신 채널을 통하여 서로가 직접 통신할 수 있도록 지원해 주는 데이터 통신 체계

 

연결하는 선이나 장치 같은 물리적인 측면부터 데이터를 주고받는 데에 필요한 메시지나 규약과 같은 물리적이지 않은 측면까지 모두 포함한, 통신 과정 전체를 아우르는 개념

---

프로토콜(protocol)

: 데이터를 주고받기 위한 약속

• HTTP(Hyper Text Tranfer Protocol)
• TCP/IP(Transmission Contorl Protocol)
• UDP(User Datagram Protocol)
• SMTP(Simple Mail Transfer Protocol)
• FTP(File Transfer Protocol)

TCP 데이터 송수신

패킷

Packet = Package + Bucket

: 통신망을 통한 전송을 위해 데이터를 작게 나눈 것

• 구성요소
  • 헤더 Header
  • 페이로드 Payload
  • 트레일러 Trailer

---

2. 네트워크 포렌식

네트워크 포렌식이란?

: 네트워크를 통하여 전송되는 데이터, 암호 등을 특정도구를 이용하여 가로채거나 서버에 로그형태로 저장된 것을 접근하여 분석하는 포렌식 분야

 

네트워크 패킷: 네트워크에서 데이터를 주고받을 때 사용되는 데이터 조각

 

패킷 분석 도구

WireShark

: 네트워크 패킷을 감시 및 분석하는 프로그램으로, 패킷 분석 도구 중 이름이 가장 널리 알려진 소프트웨어

• GNU GPLv2 라이선스(자유 소프트웨어)
• 크로스 플랫폼(Windows, Linux, Mac 등 지원)
• 패킷 분석을 위한 GUI 제공
• 무차별 모드(promiscuous mode) 지원
• Loopback 뿐만 아니라 시스템의 네트워크 어댑터도 분석 가능
• 파일 형태로 기록 가능