전체 글14 <와이어샤크3>무차별모드,허브상의 스니핑,스위치상의 스니핑 무차별모드(promiscuos mode)란? 네트워크에서 패킷을 스니핑하려면 무차별모드가 지원해야합니다.무차별모드는 네트워크 인터페이스 카드가 회선을 통해 전달되는 모든 패킷을 볼수 있게해주는데, 이를 통해 스니퍼가 로컬네트워크를 지나는 모든 트래픽을 도청 할 수 잇게됩니다. 허브상의 스니핑 허브를 통해 전송되는 트래픽은 허브에 연결된 모든포트에 전달됩니다.그러므로 허브에 연결된 PC를 통한 트래픽을 분석하기위해선 허브에 스니퍼를 연결해야 한다. 스위치상의 스니핑 스위치는 포트별로 콜리전 도메인을 나누기 때문에스위치 포트에 스니퍼를 연결하면 자신의 컴퓨터에 전송돼 오는 패킷과브로드캐스트 패킷만 볼수있다. 스위치환경에서 다른 PC를 스니핑하기 위해선 포트미러링, 허밍아웃, 탭,ARP캐시 포이즈닝등의방식이 .. 2014. 5. 8. <와이어샤크2>스니핑,스푸핑 스니핑(Sniffing)이란?사전적 의미로는 '코를 킁킁거리다,'냄새를맡다'등으로 해석됩니다.스니핑은 네트워크상에서 자신이 아닌 다른 상대방들의 패킷 교환을 살피는 것을 의미합니다.이런 스니핑을 할 수 있도록 하는 도구를 스니퍼라 칭합니다. 스푸핑(Spoofing)이란?Spoof이란 사전적의미는 골탕먹이다,속여먹다,야바위치다등 입니다.해커가 악용하고자 하는 호스트의 IP주소를 바꾸어 이를 통해 해킹하는 것을 스푸핑이라합니다. 그래서 스니핑,스푸핑을 도와주는 스니퍼가 바로 '와이어샤크'입니다. 2014. 5. 1. <와이어샤크1>설치법 http://www.wireshark.org/download.html 2014. 4. 29. <네트워크3>OSI 7 LAYER/허브(HUB)/ -OSI 7 Layer- 국제표준기구 ISO에서 통신이 일어나는 과정을 7단계로 나눔. 1층부터 물리계층네트워크 통신을 위한 물리적인 표준정의컴퓨터간에 전기적,기계적,절차적인 연결을 정의 2층 데이터링크계층물리적 계층을 통한 데이터전송에 신뢰성을 제공물리적주소(MAC)지정,프레임의 순차적 전송,흐름제어기능 3층 네트워크계층IP주소를 담당, 패킷의 이동경로를 결정한다. 4층 전송계층정보를 분활하고, 상대편에 도달하기전에 다시 합치는 과정을 담당 5층 세션계층네트워크상에서 통신을 할 경우 양쪽 호스트간에최초연결이 되게하고 통신 중연결이 끊어지지 않도록 유지시켜주는 역할 6층 표현계층전송하는 데이터의 format을 결정데이터를 상호변환하고 압축기능 및 암호화,복호화 기능을 수행 7층 응용계층사용자 인터페이스의.. 2014. 4. 28. 이전 1 2 3 4 다음
