네트워크 보안 위협
1.ARP spoofing 실습 (와이어샤크 패킷 확인)
ARP란? ARP(address resolution protocol)는 네트워크 계층 2계층(Data Link 계층)의 주소를 찾아주는 프로토콜로 만약 A라는 사용자가 논리적인 3계층 주소 체계인 IP를 가지고 arp request 패킷을 브로드 캐스팅 한다. 그러면
2023년 4월 5일
2.hping3를 이용한 DoS공격 실습
DoS란 Denial of Service의 약자로 서비스 거부라는 뜻을 가진다.즉, DoS 공격을 당한 서버나 기관 등은 보안의 3요소 중 하나인 가용성(availabillity)이 저하되어 정상적인 서비스를 수행하지 못하는 거부상태가 되는것을 의미한다.DoS 공격은
2023년 4월 4일
3.nmap을 이용한 포트 스캐닝
은행 강도들은 한 은행을 털기 위해 강도 전 몇일 간 사전 작업을 거친다.예를 들어, 은행의 구조를 파악하고 어느 곳이 열려있고 어느 곳으로 침입할지 등마찬가지로, 포트 스캐닝은 IT 환경에서 공격자가 자신이 공격할 곳을 사전 조사를 하는 것이라 생각하면 된다.TCP의
2023년 4월 12일