Security_Analysis

Port Scanning 이유 공격자가 침입 전 호스트에 어떤 서비스가 활성화되어 있는지 확인하기 위함 침입 전 취약점을 분석하기 위한 사전 작업 중의 일부 Port Scanning 대표 도구 nmap zenmap Nmap 옵션 Scan Type -sS : TCP SYN Scan ( TCP 포트 오픈 여부 확인 방법 ) -sT : TCP Connection Scan ( TCP 포트 오픈 여부 확인 방법 ) -sU : UDP Scan ( UDP 포트 오픈 여부 확인 방법 ) -sF : TCP FIN Scan ( TCP FIN 제어비트 패킷을 이용한 스캔 ) -sX : TCP Xmas Scan ( TCP FIN, PSH, URG, 제어비트를 조합한 패킷을 이용한 스캔 ) -sN : TCP NULL Scan ..

정보보안 기사 공부를 하면서 정리를 하다보니 여러 공격에 대해 실습을 해볼필요가 있다고 판단한다. "[정보보안] OSI 7 계층 간단 요약" 의 2계층에 보면 스니핑을 위한 여러 방법이 있다. 이런 방법들을 글로만 이해는 가능하나, 실제로 패킷도 보면서 해야 쉽게 습득을 할 수 있을 것 같아서 GNS를 통해서 실습환경을 구축해볼까 한다. 스위치 스위치는 Cisco IOSv2 를 설치할 예정이다. File → New template → "Install an appliance from the GNS3 Server (recommended)" → Switch의 Cisco IOSvL2 클릭 혹시나,, Cisco IOSvL2가 안보인다면,, 아래 경로에서 경로 : Cisco IOSvL2 ← 클릭 (gns3.com ..

1계층 ( Physical Layer ) 디지털 데이터 → 전기적, 광학적 신호로 변환하여 입출력을 담당하는 계층 - 주소 정보(MAC, IP)가 없기 때문에 목적지를 인식할 수 없고, 전기적인 신호만으로 연결된 모든 노드에 전달함 - 데이터 단위 : 비트(Bit) ※ 전기적인 신호만으로 연결된 모든 노드에 전달함 → 더미허브 역할 주요 장비 - 허브 : 들어온 신호를 연결된 모든 포트로 전달하는 중계 장치 ( 더미 허브 라고도 함 ) - 리피터 : 감쇠된 전송신호를 새롭게 재생하여 다시 전달하는 재생 중계 장치 스니핑 - 더미 허브에 연결된 모든 노드는 스니퍼를 통해 스니핑이 가능함 - 다만, NIC의 기본 동작모드가 자신을 목적지 주소로 하는 패킷이 아니면 모두 폐기하기 때문에 패킷을 볼 수 있지 않..

23. 10. 28일 어제 친구가 결혼을 했다. 친구 결혼식을 갔는데 온 사람들이 너무 많았다. 늦지 않으려고 시작시간보다 1:30분 전에 출발했는데 차도 밀리고 주차도 오래걸리고 너무 많은 시간을 소모해서 늦어버렸다. 어제 결혼한 친구는 이제 나와 9년된 친구다. 나에게는 몇없는 친한친구중에 한명이기도 하다. 초, 중, 고 친구들하고는 이미 연락을 안하기 때문에 그나마 유일하게 남아있는 친구들이라고는 몇 되지 않기 떄문이다. 몇 없는 친구이기도 하고, 내 스스로 생각하기에 고마움이 정말 많이 느껴지는 친구였기에 축의금을 얼마해야될까 라는 고민을 몇개월간 한 것 같다. 몇없는 친구와, 동료들, 학교 동생들 과 밥을 먹으면서 고민도 해봤고 인터넷을 통해서 검색도 많이 해봤지만 다들 비슷했고, 공통적으로 돌..