Blue Team Essentials¶
이 섹션의 성격
SOC 분석가가 매일 보는 데이터(DNS, HTTP, 이메일, 엔드포인트 로그 등)를 "왜 필요한가 → 무엇인가 → 실제로 어떻게 생겼나 → SOC에서 언제 쓰나" 순서로 정리합니다. 최근 바뀐 도구·기법·위협 환경은 [변경됨], 흔히 틀리게 알려졌거나 옛 방식대로 하면 위험한 부분은 [주의]/[정정], 실무에 꼭 필요한 내용은 [보충]으로 표시합니다.
주제¶
-
DNS
DNS 구조와 레코드, 기록 수집과 안전한 조사, 도메인 신호, 비인가 DNS·터널링·블록체인 DNS·IDN, 암호화 DNS, 그리고 수상한 DNS 기록 판별표.
-
HTTP
웹 서버와 웹셸, URL 해부와 피싱 속임수, GET·POST와 로그, 그 밖의 메서드(CONNECT·HEAD·OPTIONS·PUT·DELETE·TRACE), 요청 헤더 읽기, 실제 악성 요청 판정 연습(익스플로잇 킷, URL 속 URL), 응답 헤더와 응답 코드, 새 HTTP 표준(HTTP/2·HTTP/3·QUIC·웹소켓), 확인 문제와 해설.
-
HTTP(S) 분석과 공격
HTTP가 쓰이는 공격 단계, 자동·수동 분석 고르기, URL 평판 조회와 OPSEC, 그리고 이어서 피싱·샌드박스·헤더와 내용 분석·파일 추출·HTTPS 분석.
다음 주제
SMTP·이메일 분석(새 섹션)을 추가하고, 이어서 기타 네트워크 프로토콜을 다룹니다.
이 섹션에 대하여
개인 학습 노트이며 어떤 기관의 공식 지침도 아닙니다.