DNS Spoofing

- DNS Spoofing 을 하기 위한 기능ARP spoofing + IP forwardingFake WEBFake DNS ( DNS Spoofing ) - 동작 원리 클라이언트가 DNS 서버에게 요청할때 Hacker가 먼저 응답을 해서 그 Domain의 IP가 Hacker의 IP 라고 알려준다. 그럼 클라이언트가 그 도메인을 쳐면 Hacker가 준비한 Fake WEB을 보게되지만 Hacker는 정상정인 도메인 사이트와 똑같이 만들어 놓기 때문에 클라이언트는 알아채지 못하고 ID와 Password를 치면 Hacker에게 정보가 넘어가게된다. > 로그인이 되진 않겠지만 그러한 정보를 획득하면 정상적인 사이트로 연결시켜준다. 클라이언트는 ID나 Password를 잘못 입력한것으로만 알고 다시 로그인해 정상..
Security/Network Security 2017. 10. 22. 21:22

Ettercap을 이용한 Packet Sniffing

- 용어Sniffing - 도청Packet Sniffing - 패킷을 도청, 주고받는 패킷을 확인 하는 것 - Packet Sniffing- Packet Capture- Packet Monitoring - Packet Sniffing 하기 ( win2008 ) ------- ftp --------> ( linux200 )( kali ) sniffing ( kali )Ethernet Switch 환경에서 패킷을 스니핑하기 위해서는 arp spoofing 과정을 선수적으로 사용해야 한다. ( 패킷을확인하려면 패킷이 자신의 서버를 거처서 전송되어야 확인 가능 )ettercap 툴을 사용하여 arp spoofing 과정을 수행한다. [ 툴 사용법 ]# ettercap -G & /* GUI 로 실행 */ # wi..
Security/Network Security 2017. 10. 21. 23:53

Brutus Attack & Dictionary Attack

- 용어 설명password guessing attack : 암호 추측 공격 /* 암호로 설정 했을법한 것들 위주로 공격 */default password attack : 기본 암호 공격 dictionary attack : 사전 대입 공격 /* 사전에 있는 단어들로 공격 */brutus attack(brute-force attack): 무작위 대입 공격 Local password crack (offline password crack) : John The Ripper /* 이미 서버에 ID가 있는 방식 서버에 접속해서 root의 비밀번호를 획득 */Remote password crack(online password crack) : Hydra /* 외부에서 root의 비밀번호를 획득 */ - 암호 크랙 실습..
Security/Network Security 2017. 10. 21. 23:48

UDP Flooding Attack

- 사전 준비( win2008 ) loic 툴을 사용하여 확인 해본다. ( http://sourceforge.net/projects/loic/ ).NET Framwork 4.0 버전이 존재해야한다. - UDP Flooding Attack( win2008 ) Attacker ------> ( linux200 ) Victim ( win2008 ) wireshark 실행 loic 실행 1. IP : 192.168.27.200 ( linux200 ) 입력 후 Lock on2. Method UDP 선택 ( TCP / HTTP 모두 가능 )3 Speed 적게 설정 ( 엄청 빠르기 때문에 속도를 조금 줄여서 사용한다. 패킷만 확인할 것이기 때문에 )4. IMMA CHARGIN MAH 클릭 ( 어느정도 Requeste..
Security/Network Security 2017. 10. 21. 23:20

TCP Syn Flooding Attack 보안 방법

- 서버 백로그 큐 늘리기저장공간을 늘려 대기할 수 있는 양을 늘리는 방법이다. 이런 방법은 시간을 잠깐 늦추는 방법일뿐 결국 가득차게 되어 근본적인 해결 방안은 아니다.syncookies 기능 켠다syncookies는 TCP Header 특정 부분을 뽑아내 암호화 알고리즘을 이용하는 방식으로 Three-way hand shake가 성공적으로 이루어지지 않으면 더 이상 소스 경로를 거슬러 올라가지 않는다. 기타 시스템의 네트워크 설정을 최적화 한다. 1/100초 동안 받아들일수 있는 dest unreach icmp 개수를 정해 놓는다. Broadcast로 들어오는 ping을 차단한다. ( Smurf 공격 방어 )등등 - 라우터 / Firewall인터셉트 모드syn 패킷을 요청한 클라이언트와 방화벽에서 먼..
Security/Network Security 2017. 10. 21. 23:01

TCP Syn Flooding Attack

- TCP Syn Flooding Attack 원리Attacker는 TCP Syn 패킷을 보낸다. Victim은 SYN ACK 패킷을 보내고 Attacker에게 ACK 패킷을 기다린다. 그러나 Attacker는 ACK 패킷을 보내지 않고 계속해서 TCP Syn 패킷을 보낸다.> Victim 서버는 ACK 패킷을 기다리면서 버퍼를 사용하는대 계속 새로운 SYN 패킷만을 받으니 결국 버퍼의 크기를 초과하게 된다. - Web Server Attack( linux200 ) Web Server - Victim( win2008 ) Client( kali ) - Attacker ( linux200 ) - 웹서비스 기동 확인# pgrep -lf httpd# service httpd restart# chkconfig h..
Security/Network Security 2017. 10. 21. 21:58

DoS(Denial of Service) Attack Type

- LAND Attack -> DoS attack ( 1 : 1 )- Smurf Attack -> DDoS attack ( N : 1 ) - DoS Attack Type1. Flood Attack- TCP SYN Flood공격자 IP를 spoofing 하고 half-open TCP 연결을 시도하여 상대 호스트의 Listening Queue를 고갈 시키는 공격- UDP Flood AttackUDP Body에 Garbage Data를 Padding 하여 공격- ICMP Smurfing AttackICMP 프로토콜과 IP Broadcast 주소를 이용하여 공격- ICMP Flood Attack 2. Software AttackPing of Deathping 명령어를 이용하여 ICMP 패킷을 비 정상적으로 크게..
Security/Network Security 2017. 10. 21. 21:06

hping3 명령어 사용하기

( kali )# ping -c 3 www.daum.net PING www.g.daum.net (203.133.167.81) 56(84) bytes of data. --- www.g.daum.net ping statistics ---3 packets transmitted, 0 received, 100% packet loss, time 2042ms > www.daum.net 서버가 서비스를 제공하지 않는 것인가? # hping3 -S www.danum.net -p 80 -c 3 -S : tcp sys requset -p : port-c : which times you send request HPING www.daum.net (eth0 211.231.99.80): S set, 40 headers + 0 da..
Security/Network Security 2017. 10. 21. 20:39

TCP/UDP 대표적인 서비스 패킷 분석

- telnet 패킷 분석( win2008 ) -----> ( linux200 ) telnet 23- Tree-way handshake 확인 ( win 2008 ) wireshark 실행c:\> telnet 192.168.27.200root/security1. wireshark 확인> 201번(49162포트 번호로) 서버가 200번(23번 포트번호로) 서버에게 SYN 신호를 줍니다. Seq=0 > 200번 서버가 201번서버에게 SYN,ACK 신호로 응답합니다. Seq=0 Ack=1 ( 0+1)> 201번 서버가 200번 서버에게 ACK 신호로 응답합니다. Seq=1 Ack=1 ( 0 +1 ) > 아래쪽 Telnet Data 를 오른쪽 클릭해서 Follow TCP Stream 을 클릭하면 주고받은 데이터..
Security/Network Security 2017. 10. 19. 21:44

Port 번호 체계

- 포트 번호가 필요한 이유?IP 주소 : 호스트 또는 물리적인 포트를 구분하기 위한 번호Port 주소 : 서비스 구분하기 위한 번호 Port번호가 없다면 하나의 서버는 하나의 서비스만 제공가능하다. - 포트번호란? MAC 주소(MAC Addr) : 6 bytes (48 bits)IP 주소(IP Addr) : 4 bytes (32 bits)Port 주소(Port Num): 2 bytes (16 bits) 포트번호는 인터넷이나 기타 다른 네트웍 메시지가 서버에 도착하였을 때, 전달되어야할 특정 프로세스를 인식하기 위한 방법이다.TCP와 UDP에서, 포트번호는 단위 메시지에 추가되는 헤더 내에 넣어지는 16 비트 정수의 형태를 갖는다. 이 포트번호는 논리적으로는 클라이언트와 서버의 전달계층 사이를, 그리고 ..
Security/Network Security 2017. 10. 19. 20:56