Security/Network Security 검색 결과

해당 글 24건

tshark

- tsharkngrep CMDtshark CMD GUI 가 wireshark 였다면 TUI 로는 tshark가 있다. 확실히 GUI가 보기 편하고 설정하고 찾아보기가 편하지만 정말 많은 패킷 파일을 분석요청으로 받게 되면 텍스트 방식이 속도면에서 훨씬 유리하기 때문에 TUI로 지원하는 tshark는 여전히 사용중이다. - 사용법# tshark# tshark -v /* version */ # tshark -i eth0 -c 10 /* NIC 카드 지정 10개의 패킷만 확인 */ # tshark -w test.pkt /* test.pkt 파일로 저장한다. */ /* 확장자 유의 */ # tshark -r test.pkt -c 1 -V /* Verbose */# tshark -r test.pkt -c 1 -..
Security/Network Security 2017. 11. 2. 20:14

Wireshark

- 네트워크 보안을 하기 위한 기본 패킷 캡처 ( Indentifying )패킷 분석 ( Interpreting ) - 보안 분석을 위해 반드시 필요한 기본 기술패킷 구성/ 구조실제 흐름 - 패킷을 캡처하고 분석할 수 있는 대표적인 무료용 툴( TUI ) tcpdump ( http://www.tcpdump.org )( GUI ) wireshark ( http://www.wireshark.org ) - 공식 사이트 및 wiki 사이트http://www.wireshark.orghttp://wiki.wireshark.org - 명령어 라인 툴tshark 터미널 기반 wiresharkeditcap 캡쳐 파일 편집 디스플레이 필터(Display Filter)캡쳐된 로그 정보에서 데이터를 찾는 경우에 사용한다.필터..
Security/Network Security 2017. 11. 2. 19:52

단일 보안 솔루션

- VPN(Virtual Private Network/Virtual Path Network)IP물리적으로 분리된 대상과 암호하된 통신을 위한 장비 인증, 캡슬화 (암호화 전송) 전용선에 비해 가격이 싼게 장점 - 방화벽 FireWall네트워크 방화벽/시스템 방화벽IP(L3)/ PORT(L4)단의 룰셋 설정가능 리눅스의 iptables과 윈도우의 ipsec기능과 동일 하나의 장비로 존재하여 운용 공격자 IP나 불필요한 포트 차단 - IPS(IPS, Intrusion Preventing System)침입차단 시스템(IPS): IDS + F/W = IPS 침입탐지 시스템과 방화벽의 조합으로 생각할 수 있다. 침입탐지 기능을 수행하는 모듈이 패킷 하나하나를 검사하여 그 패턴을 분석한 뒤, 정상적인 패킷이 아니면..
Security/Network Security 2017. 10. 23. 13:28

DNS Spoofing 방어 대책

- ARP Spoofing 방어DNS Spoofing을 하기 위해서는 ARP Spoofing이 이루어져야하기 때문에 먼저 ARP Spoofing을 막아야한다. - hosts 파일에 중요한 사이트의 IP 주소를 적어둔다. 클라이언트가 IP를 찾기위해 DNS 서버 이전에 hosts 파일을 먼저 참조한다. 때문에 중요한 작업을 하는 사이트는 hosts 파일에 미리 적어두는것으로 방어가 가능하다. 하지만 이러한 방법은 중요한 사이트의 IP가 변경된다면 오류가 발생한다. ( hosts 파일을 변경해 주면 되지만 완벽한 방어 방법이 아니다. )또한 모든 페이지를 hosts 파일에 적어둘 수 없기 때문에 완벽한 방어 방법은 아니다. - 보안장비를 설치보안장비는 스스로 Domain과 IP를 매칭해 정상적인 사이트인지 ..
Security/Network Security 2017. 10. 22. 21:41

DNS Spoofing

- DNS Spoofing 을 하기 위한 기능ARP spoofing + IP forwardingFake WEBFake DNS ( DNS Spoofing ) - 동작 원리 클라이언트가 DNS 서버에게 요청할때 Hacker가 먼저 응답을 해서 그 Domain의 IP가 Hacker의 IP 라고 알려준다. 그럼 클라이언트가 그 도메인을 쳐면 Hacker가 준비한 Fake WEB을 보게되지만 Hacker는 정상정인 도메인 사이트와 똑같이 만들어 놓기 때문에 클라이언트는 알아채지 못하고 ID와 Password를 치면 Hacker에게 정보가 넘어가게된다. > 로그인이 되진 않겠지만 그러한 정보를 획득하면 정상적인 사이트로 연결시켜준다. 클라이언트는 ID나 Password를 잘못 입력한것으로만 알고 다시 로그인해 정상..
Security/Network Security 2017. 10. 22. 21:22

Ettercap을 이용한 Packet Sniffing

- 용어Sniffing - 도청Packet Sniffing - 패킷을 도청, 주고받는 패킷을 확인 하는 것 - Packet Sniffing- Packet Capture- Packet Monitoring - Packet Sniffing 하기 ( win2008 ) ------- ftp --------> ( linux200 )( kali ) sniffing ( kali )Ethernet Switch 환경에서 패킷을 스니핑하기 위해서는 arp spoofing 과정을 선수적으로 사용해야 한다. ( 패킷을확인하려면 패킷이 자신의 서버를 거처서 전송되어야 확인 가능 )ettercap 툴을 사용하여 arp spoofing 과정을 수행한다. [ 툴 사용법 ]# ettercap -G & /* GUI 로 실행 */ # wi..
Security/Network Security 2017. 10. 21. 23:53

Brutus Attack & Dictionary Attack

- 용어 설명password guessing attack : 암호 추측 공격 /* 암호로 설정 했을법한 것들 위주로 공격 */default password attack : 기본 암호 공격 dictionary attack : 사전 대입 공격 /* 사전에 있는 단어들로 공격 */brutus attack(brute-force attack): 무작위 대입 공격 Local password crack (offline password crack) : John The Ripper /* 이미 서버에 ID가 있는 방식 서버에 접속해서 root의 비밀번호를 획득 */Remote password crack(online password crack) : Hydra /* 외부에서 root의 비밀번호를 획득 */ - 암호 크랙 실습..
Security/Network Security 2017. 10. 21. 23:48

UDP Flooding Attack

- 사전 준비( win2008 ) loic 툴을 사용하여 확인 해본다. ( http://sourceforge.net/projects/loic/ ).NET Framwork 4.0 버전이 존재해야한다. - UDP Flooding Attack( win2008 ) Attacker ------> ( linux200 ) Victim ( win2008 ) wireshark 실행 loic 실행 1. IP : 192.168.27.200 ( linux200 ) 입력 후 Lock on2. Method UDP 선택 ( TCP / HTTP 모두 가능 )3 Speed 적게 설정 ( 엄청 빠르기 때문에 속도를 조금 줄여서 사용한다. 패킷만 확인할 것이기 때문에 )4. IMMA CHARGIN MAH 클릭 ( 어느정도 Requeste..
Security/Network Security 2017. 10. 21. 23:20

TCP Syn Flooding Attack 보안 방법

- 서버 백로그 큐 늘리기저장공간을 늘려 대기할 수 있는 양을 늘리는 방법이다. 이런 방법은 시간을 잠깐 늦추는 방법일뿐 결국 가득차게 되어 근본적인 해결 방안은 아니다.syncookies 기능 켠다syncookies는 TCP Header 특정 부분을 뽑아내 암호화 알고리즘을 이용하는 방식으로 Three-way hand shake가 성공적으로 이루어지지 않으면 더 이상 소스 경로를 거슬러 올라가지 않는다. 기타 시스템의 네트워크 설정을 최적화 한다. 1/100초 동안 받아들일수 있는 dest unreach icmp 개수를 정해 놓는다. Broadcast로 들어오는 ping을 차단한다. ( Smurf 공격 방어 )등등 - 라우터 / Firewall인터셉트 모드syn 패킷을 요청한 클라이언트와 방화벽에서 먼..
Security/Network Security 2017. 10. 21. 23:01

TCP Syn Flooding Attack

- TCP Syn Flooding Attack 원리Attacker는 TCP Syn 패킷을 보낸다. Victim은 SYN ACK 패킷을 보내고 Attacker에게 ACK 패킷을 기다린다. 그러나 Attacker는 ACK 패킷을 보내지 않고 계속해서 TCP Syn 패킷을 보낸다.> Victim 서버는 ACK 패킷을 기다리면서 버퍼를 사용하는대 계속 새로운 SYN 패킷만을 받으니 결국 버퍼의 크기를 초과하게 된다. - Web Server Attack( linux200 ) Web Server - Victim( win2008 ) Client( kali ) - Attacker ( linux200 ) - 웹서비스 기동 확인# pgrep -lf httpd# service httpd restart# chkconfig h..
Security/Network Security 2017. 10. 21. 21:58