June 2018
Beginner to intermediate
424 pages
5h 59m
Japanese
Content preview from 実践 パケット解析 第3版 ―Wiresharkを使ったトラブルシューティングBecome an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
第12章セキュリティ問題とパケット解析
本書の大半はパケット解析を利用したネットワークのトラブルシューティングに割かれていますが、現実にはかなりのパケット解析がセキュリティ対応として行われています。これは不正侵入者を防ぐためにネットワークトラフィックを確認するアナリストや、侵入されたホストでのマルウェア感染の範囲を突き止めるフォレンジック調査官の仕事だったりします。
セキュリティ問題を調査するためのパケット解析は、攻撃者が制御している機器という不明な要素が関わってくることもあり、常にかなり困難です。攻撃者のところに行って質問したり、攻撃者の正常なトラフィックのベースラインを確認したりすることはできません。解析できるのは、攻撃者のシステムと自分のコンピュータ間でキャプチャした対話だけです。攻撃者はあなたのシステムに遠隔から侵入しているということは、ネットワークと何らかの形でやり取りしています。当然彼らもそれを知っているので、自分たちのテクニックがばれないようにする技術を持っています。
この章ではセキュリティ関係者の立場で、ネットワークレベルでのシステム侵入をさまざまな角度から見ていき、まずはネットワークの偵察、悪意あるトラフィックのリダイレクト、よくあるマルウェアのテクニックなどについて説明します。時には侵入アナリストとなって、侵入検知システム（IDS）からの警告をもとに、トラフィックを細かく分析します。本章を読めば、セキュリティを担当していなくても、ネットワークセキュリティの本質が理解できるでしょう。
12.1 偵察
攻撃者が最初に行うのは、標的とするシステムの徹底的な調査です。この段階を一般にフットプリンティングと呼び、標的とする企業のWebサイトやGoogleでの検索など、公開されているさまざまな情報を利用して行われます。調査が完了すると、攻撃者は開いているポートや実行されているサービスを見つけるため、標的のIPアドレス（またはドメイン名）のスキャンを開始します。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.