네트워크 보안
1.[네트워크 보안] 우분투 리눅스 환경에서 Snort 설치
ens33등과 같은 이름이 아닌 eth0으로 설정이 되어야하기 때문에 네트워크 이름을 변경한다.GRUB_CMDLINE_LINUX = "" 부분을아래와 같이 변경GRUB_CMDLINE_LINUX="find_pressed=/preseed.cfg auto noprompt p
2.[네트워크 보안] 우분투에서 Wireshark 설치하기
Wireshark는 네트워크 패킷을 캡처하고 분석하는 데 사용되는 강력한 오픈 소스 패킷 분석 도구이다. 네트워크 트래픽을 실시간으로 모니터링하고 저장하여 다양한 프로토콜의 패킷을 분석할 수 있다. 네트워크 관리자, 보안 전문가, 시스템 관리자 등 다양한 역할의 사용자
3.[네트워크 보안] Snort와 TCP dump로 네트워크 패킷 캡쳐하기 - 우분투
TCP dump 개요 TCP dump는 네트워크 트래픽을 실시간으로 캡처하고 패킷을 분석하는 명령 줄 기반의 유틸리티이다. 주로 Unix 및 Unix 계열 시스템, 리눅스에서 사용되며, 네트워크 트래픽을 감시 또는 문제해결을 위한 패킷 분석을 하는 데 유용하다.
4.[네트워크 보안] 스노트 규칙 작성법 - 우분투
스노트(Snort)는 네트워크 침입 탐지 시스템(NIDS)으로사, 네트워크 상에서 일어나는 트래픽을 분석하고 악의적인 동작을 탐지하는 데 사용된다. Snort 규칙은 이러한 악성 행위를 탐지하기 위해 사용되며, 이러한 규칙을 작성하고 관리하는 것이 Snort를 효과적으
5.[네트워크 보안] 스노트 HTTP GET 요청을 사용한 Snort 규칙 탐지 실습 - 우분투
브라우저를 열고 'http://localhost' 또는 127.0.0.1 로 접속하여 서버 페이지가 표시 되는지 확인이 명령은 로컬 웹 서버에 HTTP GET 요청을 보내는데, 요청에 /etc/passwd 문자열을 포함시켜서 보낸다.이 파일에서 'output'
6.[네트워크 보안] Snort rule 비정상 패킷 탐지
비정상 패킷은 네트워크에서 전송되는 데이터 패킷 중에서 예상되는 규칙과 일치하지 않거나, 네트워크 트래픽에서 이상한 패턴을 가진 패킷을 의미한다. 이는 네트워크 보안에 중요한 요소이며 비정상 패킷을 감지하고, 분석함으로써 네트워크 보안을 강화할 수 있습니다.비정상 패킷
7.[네트워크 보안] Snort rule 실습(1) - ICMP 룰 설정
위 경로에서 편집기를 사용해 룰을 추가해준다추가할 룰의 내용은 위와 같다이 Snort 규칙은 ICMP 패킷에 대한 간단한 알림(alert) 규칙이다.이 규칙은 특정 ICMP 패킷을 감지하고 해당 패킷에 대한 "ICMP Ping Test!!!"라는 사용자 정의 메시지를
8.[네트워크 보안] Snort와 barnyard2 연동하기
우분투 리눅스 기반의 설명입니다.프로젝트 진행 내용에 최대한 모든 내용을 적으려고 노력했지만,중간에 빠진 내용이 있을 수 있습니다.Snort는 오픈소스 기반의 침입 탐지 및 방지 시스템으로, 네트워크 패킷을 분석하고 잠재적인 공격을 실시간으로 탐지합니다.Barnyard
9.[네트워크 보안] 와이어샤크(wireshark) / TCP 패킷 분석
https://wiki.wireshark.org/SampleCaptures와이어 샤크에서 제공하는 TCP 패킷 샘플 파일을 통한 분석입니다.이 패킷 로그는 TCP 통신 세션의 흐름을 보여줍니다. 패킷을 분석하면서 TCP 3-way handshake, 데이터 전
10.[네트워크 보안] 와이어샤크(wireshark) / VPN 보안의 핵심: IKEv2와 ESP 프로토콜 이해하기
https://wiki.wireshark.org/SampleCaptures분석 패킷 주소IPSec은 네트워크에서 안전한 연결을 설정하기 위한 통신 규칙 또는 프로토콜입니다.인터넷 프로토콜(IP)은 데이터가 인터넷에서 전송되는 방식을 결정하는 공통 프로토콜 입니
11.[네트워크 보안] 라우터 접근 통제(Access Control)
//ACL 생성access-list <ACL번호> {permit|deny} <소스 IP> <소스 와일드 카드 마스크>//ACL 생성 예시access-list 10 permit 10.0.0.1 0.0.0.0access-list <ACL 번호> {pe
12.[네트워크 보안] iptables 도구
iptables는 리눅스에서 방화벽 정책을 수립할 수 있는 도구로 iptables를 사용하는 경우 다음과 같은 방화벽 정책을 수립해서 패킷 필터링을 할 수 있습니다.모든 것을 허용한 후에 일부 패킷을 제한모든 것을 거부한 후에 일부 패킷을 허용INPUT : 리눅스로 들
13.[네트워크 보안] 칼리리눅스에서 Scapy 설치하기
Scapy는 파이썬 기반의 네트워크 패킷 생성, 조작, 분석 및 전송 도구입니다.주로 네트워크 프로토콜 분석, 패킷 스니핑, 네트워크 공격 시뮬레이션 등에 사용됩니다.Scapy의 주요 기능1\. 패킷 생성 : 사용자가 정의한 형식으로 패킷을 생성할 수 있으며, 다양한
14.[네트워크 보안] Scapy로 스니핑 하기
공용 네트워크를 스니핑하는 것은 불법입니다. 개인 네트워크를 사용하는 경우 자신의 통신을 모니터링하는 것은 일반적으로 합법적이지만, 다른 사용자의 데이터를 무단으로 가로채는 행위는 법적으로 문제가 될 수 있습니다. 따라서 항상 법적 및 윤리적 기준을 준수해야 합니다.S