티스토리

사2다의 보안공부 기록

검색하기

블로그 홈

사2다의 보안공부 기록

sa2da-sac.tistory.com/m

Security Study Blog

구독자: 1

방명록 방문하기

주요 글 목록

[WS - 03] Display Filter Display Filter 개요 캡처된 패킷 중 원하는 패킷을 필터링 및 검색하기 위해 사용 연산, 프로토콜, 텍스트 등 다양한 방법으로 패킷 필터링 가능 Display Filter 값 비교 English C-like Description eq == 동일함 ne != 동일하지 않음 gt > 큼 lt = 크거나 같음 le 100 count count(ip.addr) > 2 공감수 0 댓글수 0 2022. 2. 23.
[WS - 02] Capture Filter Capture Filter 개요 보통 캡처되는 패킷의 양을 줄이기 위해 사용 혹은 원하지 않는 패킷을 숨기기 위해 사용 캡처를 시작하면 수정할 수 없음 Capture filter와 Display filter에서 사용하는 Filtering Rule은 다름 Capture Filter 예시 단일 IP (host) host 192.168.0.10 네트워크 대역 IP (net) net 192.168.0.0/24 net 192.168.0.0 mask 255.255.255.0 출발지 네트워크 대역 IP (src net) src net 192.168.0.0/24 src net 192.168.0.0 mask 255.255.255.0 IP 프로토콜 ip Broadcast, multicats 제외 not broadcast .. 공감수 0 댓글수 0 2022. 2. 21.
[WS - 01] Wireshark 개요 Wireshark는 네트워크 패킷을 캡처하고 분석하기 위한 오픈소스 도구 Capture Filter 캡처 시작하기 전 필터링 규칙을 통해 원하는 패킷만 캡처되도록 함 필터링 규칙의 패킷만 캡처되기 때문에 규칙 이외의 패킷은 캡처 되지 않음 따라, Display Filter보다 캡처되는 양이 적어 부하도 적음 메인 시작 홈 화면에서 Capture Filter 가능 메뉴바 옵션을 통해 사용 중 Capture Filter를 사용할 수 있음 (Menubar - Capture - Options) 자주 사용하는 Capture Filter 등록 (Menubar - Capture - Capture Filters) 별 기능은 없고, 자주 사용하는 Filter에 대해 까먹지 않기 위해 정의하는 공간 Display F.. 공감수 0 댓글수 0 2022. 2. 21.
[Ka - 03] ARP spoofing arpspoof 정상적인 통신이라면 reply는 적은데 공격 시 broad cast는 많고 unicast(reply)적음 비정상 적으로 reply가 높아지면 arp spoofing 일 가능성 arpspoof host ex) # arpspoof -i eth0 -t 192.168.0.100 192.168.0.1 -r # fragrouter -B1 실습 Cent7 MAC address - 00:50:56:33:68:e7 IP address - 192.168.0.31 ARP Table Kali MAC address - a8:20:66:28:e6:58 IP address - 192.168.0.32 공격 수행 # arpspoof -i eth0 -t 192.168.0.31 192.168.0.1 -r # fragrou.. 공감수 0 댓글수 0 2021. 12. 20.
[Ka - 02] Port scan (nmap) Nmap #nmap [Scan Type(s)] [Options] 목적지 목적지 : hostnames, IP addresses, networks 등… ex) # nmap -sT -v -O 192.168.0.200 NMAP 옵션 옵션 상세 -sT TCP Connect() Scanning -sS TCP SYN Scanning -sF TCP FIN Scanning -sX TCP X-Mas Scanning -sN TCP Null Scanning -sU UDP Scanning -sO Protocol Scanning 실습 1. TCP Steath Scan SYN > SYN/ACK > RST/ACK # nmap -sS [ IP or Domain ] 2. UDP Scan icmp_port_unreach을 이용한 스캔 #.. 공감수 0 댓글수 0 2021. 12. 20.
[Ka - 01] netdiscover 네트워크 대역 중 사용중인 IP 확인 IP | MAC | count | Len | Hostname 정보 확인 가능 실습 netdiscover -r 192.168.0.0/24 공감수 0 댓글수 0 2021. 12. 18.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.