필자는 와이어샤크에 대한 포스트를 올리기 전에 간단한 네트워크에 대한 개념을 작성해보려고 한다.
네트워크 공부는 필자가 올리고 싶은 부분만 올릴 것이다. 댓글로 뭐 좀 가르쳐달라고 하면 열심히 공부해서 올려주겠다.
네트워크의 구조는 아래와 같다.
- 인터넷 서비스 제공자 로컬 네트워크 ------ 광역 네트워크 ------- > 인터넷 서비스 사용자 로컬 네트워크
그 중 네트워크 트래픽을 캡처하는 위치는 총 6가지로 나뉠 수 있다.
서비스 제공자 측에서 캡처 :
1. 서버 모니터링 지점
2. 광역 네트워크 모니터링 지점
3. 방화벽 외측 인터넷 접속 모니터링 지점
4. 방화벽 내측 인터넷 접속 모니터링 지점
서비스 사용자 측에서 캡처:
1. 사용자 광역 네트워크 접속 모니터링 지점
2. 사용자 내부 모니터링 지점
이렇게 트래픽을 캡처해서 분석을 할 때
예를 들어
방화벽 - 스위치 - 인프라서버
/
사용자PC -①- 스위치 -②- 라우터A -③- 라우터B -④- 스위치 -⑤- 웹서버
①은 사용자 컴퓨터 측 캡처 포인트, ②는 사용자 측 스위치와 라우터 사이의 캡처 포인트, ③은 라우터와
라우터 간 캡처 포인트, ④는 서버 측 라우터와 스위치 사이 캡처 포인트, 마지막으로 ⑤는 서버 측 캡처 포인트에서 캡처한 것 입니다.
'Forensic > wireshark' 카테고리의 다른 글
| 와이어샤크로 쉽게 파일 추출 (0) | 2017.02.17 |
|---|