> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/v6/fn/comm/fdetect/web.md).

# 웹

Web Log & Packet Analysis

{% hint style="info" %}
**웹 로그 분석을 통해 해킹 공격 탐지 제공**

* 웹 탐지 로그 분석 시 요청 및 응답 본문 정보 포함 (세계 특허 기술)
* OWASP TOP 10 및 사용자 정의 필터 방식 제공
* 주요 로그 정보를 시각화하여 제공
* 알려지지 않은 공격에도 대응 가능
  {% endhint %}

### 1. 로그 상세 내용 <a href="#id-1" id="id-1"></a>

* 최근 탐지된 이벤트가 시간순으로 표시됩니다.
* 필터명을 클릭하면 해당 이벤트의 상세 분석 정보를 확인할 수 있습니다.

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FsYJQYTUIiwmygvI7x9nz%2F20260427_142742.png?alt=media&amp;token=0a1a7c5e-390d-4bd2-aaae-d5816bf685d5" alt=""><figcaption></figcaption></figure>

**하단 메뉴 안내**

* **공격 재현 버튼**: 프로토콜 및 포트 변경 기능 제공
  * 기본 https : 443, http : 80, 사용자 정의 포트 설정 가능
* https를 사용하지 않는 경우, http:80 선택 및 8080 등의 사용자 임의 포트 변경 사용 가능

<div data-full-width="false"><figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FPnBGPdHHXEbRWkCRTljj%2F20261028_133501.png?alt=media&amp;token=e98720c1-65c0-42fc-bef6-6c9c31ca7217" alt=""><figcaption><p>[ 탭 화면 하단의 특수 기능]</p></figcaption></figure></div>

* **curl:// 버튼**: 공격 코드 복사 기능 제공, 명령창에서 실행 가능
* curl 복사 기능 예시

```bash
curl -v --data-binary @log-172.16.1.0-2024-01-03-15_37_09.978.txt
 -X "POST"
 --user-agent "Apache-HttpClient/4.5.12 (Java/1.8.0_391)"
 --header "Content-Type: application/x-www-form-urlencoded; charset=UTF-8"
 "http://172.16.0.2:80/wordpress/wp-login.php"
```

* **다운로드 버튼:** '@log-172.16.1.0-2024-01-03-15\_37\_09.978.txt' 별도 파일 다운로드 제공
* AI 분석
  * 탐지된 이벤트 및 로그를 다양한 AI 엔진을 통해 신속하게 분석할 수 있도록 로그 상세 페이지에 \[AI 분석] 버튼을 제공합니다.&#x20;
* **디코딩 버튼 :** 인코딩/디코딩을 통해 다양한 데이터 형식을 변환하거나 분석할 수 있습니다.
  * 예시: XSS(Cross Site Script) 코드 디코딩

    ```
    PHNjcmlwdD5hbGVydCg5KTwvc2NyaXB0Pg==
    ```
  * 변환된 값: Base64

    ```
    <script>alert(9)</script>
    ```

***

### 2. 로그상세 원본로그 내용

* **로그 탭**: 웹 로그 및 패킷에서 수집된 원본 로그를 json 형태로 제공
  * 키 값은 시스템 환경에 따라 다양하게 표시

***

### 3. 전체 로그 이동 및 우클릭 옵션&#x20;

* **우클릭 옵션**: 로그별 컬럼에서 우클릭하면 전체 로그 페이지로 이동 가능
* 티켓 발행, IP주소 태그 입력, 시스템 관리 페이지로 이동

<table><thead><tr><th width="202">선택 조건</th><th>의미</th></tr></thead><tbody><tr><td>전체로그(=) </td><td> '동일' 시간대의 전체로그</td></tr><tr><td>전체로그(±1s)</td><td>'1초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±2s)</td><td>'2초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±3s) </td><td>'3초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±5s) </td><td>'5초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±10s) </td><td>'10초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±30s) </td><td>'30초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±60s) </td><td>'60초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(=) 공격자</td><td> '동일' 공격자(IP)의 전체로그</td></tr></tbody></table>

***

### 4. 정렬

* **생성일 기준**: 최신순, 과거순, 요청 크기, 동일 로그 등 다양한 기준으로 정렬 제공
  * 기본값은 최신순

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FYKZplZrGTJKLPxOZ7IaY%2F20260616_132956.png?alt=media&amp;token=054060de-a05b-4d80-a538-b3927b17b6d2" alt=""><figcaption></figcaption></figure>

### 5. 페이지당 로그 라인 수 설정

* 20 \~ 100 라인까지 선택 가능<br>

  <figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FBkN3hqgJTw4NHvFJPomP%2F20260616_133026.png?alt=media&amp;token=12be9918-cfca-4cc5-ba84-7a098e9f250c" alt=""><figcaption></figcaption></figure>

### 6. 날짜/시간 선택

* 기본값은 당일 발생 로그, 시간 설정을 통해 특정 로그 검색 가능
* 과거 로그 검색: 전날, 1주, 1개월 등 기간 선택 가능<br>

  <figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2F1b0K3dLW8O93AUsAjHLG%2F20260616_133054.png?alt=media&amp;token=ad4a39a7-fcda-49e0-a187-10eb233ab982" alt=""><figcaption></figcaption></figure>

### 7. 상세 검색  버튼 <a href="#id-7" id="id-7"></a>

* &#x20;`상세 검색` 아이콘을 클릭하면 팝업(레이어 창)이 열립니다.
* 세부 조건을 지정하여 `상세 검색`을 수행할 수 있습니다.

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FO8R9elcstvJjeGXgeuHy%2F20260616_133337.png?alt=media&amp;token=fb1e2c4c-75ad-493e-a36c-27d35c873d9e" alt=""><figcaption></figcaption></figure>

### 8. 로그 보기 화면 전환  <a href="#id-8" id="id-8"></a>

* 사용자 취향에 맞춰 리스트형 또는 피드형 보기 모드를 선택할 수 있으며, 설정값은 브라우저에 자동 저장됩니다.
* 리스트형 보기: 한눈에 많은 수의 로그 라인을 모니터링하기에 적합합니다.

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FU0no8N350H4Y89KExOlp%2F20260616_133440.png?alt=media&amp;token=18b6f1c9-298b-4a3f-8321-7b625a51f290" alt=""><figcaption></figcaption></figure>

* 피드형 보기: 개별 로그의 핵심 정보를 카드 형태로 가독성 높게 표시합니다.

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FHEgKjzJKweEGLkHDDNv2%2F20260616_133517.png?alt=media&amp;token=3564fd9e-b917-476c-adab-cca7270550cc" alt=""><figcaption></figcaption></figure>

### 9. 검색 가이드

* 검색기능 매뉴얼 : <https://docs.plura.io/ko/v6/fn/comm/search>