해킹&보안네트워크 해킹&보안 검색 결과

해당 글 11건

[D+9] Stack Buffer Overflow (1)

7. STACK BUFFER OVERFLOW (BOF) 1) 메모리 구조의 이해 ▣ 유저 영역 - 어떤 프로그램을 동작 시키면 메모리에 프로그램이 동작하기 위한 가상의 메모리 공간이 생김.- 이 때 상위 메모리는 스택(Stack), 하위메모리는 힙(Heap)이라는 공간이 생김. ☞ 스택 영역 : 함수의 매개변수, 반환되는 주소(RET=다음 실행될 주소), 지역변수 등 ☞ 공유 라이브러리 영역 : 공유 라이브러리 파일들이 적재됨. -static으로 컴파일 시 이 안에 내용을 묶어서 컴파일.☞ 힙 영역 : 동적으로 메모리를 할당.☞ 데이터(bss) 영역 : 초기화 되지 않은 전역변수나 static 변수들.☞ 데이터(data) 영역 : 초기화 된 전역변수, 상수, static 변수들. ▣ 스택 영역 2) St..
해킹&보안/네트워크 해킹&보안 8년 전

[D+9] 네트워크 해킹과 보안 (6)

3. 네트워크 해킹과 보안 6.1) DoS ▣ DoS(Denial of Service) 공격의 개념- DoS공격은 다른 해킹에 비하여 비교적 간단.(한줄 명령어)- 공격 대상이 수용할 수 있는 능력 이상의 정보나 사용자 또는 네트워크의 용량을 초과시켜 비정상적으로 작동하게함. ▣ DoS 공격의 분류- 파괴 공격 : 디스크나 데이터, 시스템의 파괴- 시스템 자원의 고갈 : CPU, 메모리, 디스크의 사용에 과다한 부하를 가중시킴.- 네트워크 자원의 고갈 : 쓰레기 데이터로 네트워크의 대역폭을 고갈시킴. ▣ DoS 종류- 1-Tier Attack : 1대1 공격. Attacker가 Victim을 바로 공격.- 2-Tier Attack : 다수 대 1 공격. 공격자가 다수의 좀비pc를 이용하여 희생자를 공격...
해킹&보안/네트워크 해킹&보안 8년 전

[D+8] 네트워크 해킹과 보안 (5)

3. 네트워크 해킹과 보안 5) OPEN SSL & 하트블리드 ▣ OPEN SSL란?- 네트워크 암호화 프로토콜인 TLS와 SSL의 오픈소스 구현판이다. => 무료- C언어로 작성되어 있는 중심 라이브러리에 기본적인 암호화 기능 및 여러개 유틸리티 함수들이 구현되어있음. ▣ 하트블리드란?- OPEN SSL에서 사용자가 웹사이트에 정보를 보내지 않더라도 연결을 유지하기 위해 하트비트라는 프로토콜을 사용.- 여기서 취약점이 발생한 것을 심장이 피가 흐른다는 이름을 붙여 하트 블리드로 명명. - 취약점 코드 : CVE-2014-0160☞ OpenSSL TLS/DTLS Heartbeat Extension 취약점.☞ OpenSSL 1.0.1 ~ 1.0.1f, 1.0.2-beta1 버전이 취약함. ☞ Log 남기지..
해킹&보안/네트워크 해킹&보안 8년 전

[D+8] 네트워크 해킹과 보안 (4)

3. 네트워크 해킹과 보안 4.1) Sniffing ▣ Sniffing이란?- 사전적 의미로는 "킁킁거리다" == 도청을 의미. - 수동적(Passive) 공격☞ Spoofing은 능동적(active) : 행동을 따로 해줘야함.- Promiscuous Mode : 내것이 아닌 남의 정보도 훔쳐보는 모드☞ WireShark 설치 시 설치한 wincap이 이 모드를 활성화 해줌. - Tool : WireShark, TCPdump, Ettercap ... ▣ 계층 별 sniffing- 1 계층에서의 hub에서는 전체에게 패킷을 뿌리므로 Promiscuous 모드만 활성화 되어있다면 sniffing 가능.- 2 계층에서는 MAC Spoofing으로 뚫어줘야함.- 3 계층에서는 IP Spoofing으로 뚫어줘야함..
해킹&보안/네트워크 해킹&보안 8년 전

[D+7] 네트워크 해킹과 보안 (3)

3. 네트워크 해킹과 보안 3) Spoofing ▣ Spoofing이란?- 스푸핑 : 속이다의 의미- IP주소, 호스트 이름, MAC 주소 등을 속이는 공격- 범위 : 인터넷이나 로컬에 존재하는 모든 연결에 스푸핑이 가능- 종류 : MAC, IP, DNS Spoofing- IP 충돌문제 역시 고의가 아닌 IP 스푸핑일 경우도 있음.- Sniffing 시 번번히 사용됨. ▣ MAC Spoofing- NIC의 유일한 MAC Address를 악의적인 목적으로 위조함.- MAC Spoof의 대표적인 ARP(MAC) 스푸핑은 L2계층에서 동작. 공격대상이 같은 L2 계층 가능.- Tools☞ MAC Address Changer : MAC 스푸핑 ☞ TMAC : IP & MAC 스푸핑 ▣ ARP Spoofing- ..
해킹&보안/네트워크 해킹&보안 8년 전

[D+6] 네트워크 해킹과 보안 (2)

3. 네트워크 해킹과 보안 2) Scanning ▣ Scanning이란- 침투 대상 서버 상태와 서비스 내역 및 활성화 상태를 확인하기 위한 절차- 종류 : ICMP(IP Scan), TCP/UDP(Port Scan) ▣ ICMP- Ping☞ 네트워크와 시스템이 정상적으로 작동하는지 확인하기 위한 유틸리티.☞ ICMP(Internet Control Messaging Protocol) 사용☞ TCP/IP 네트워크에서 사용 - Ping 획득정보☞ OS정보 확인☞ 그러나 절대적인 값은 아님. 관리자가 바꿀 수 있음.☞ ping명령어 또는 Angry IP Scanner로도 확인 가능.운영체제 ICMP Request 패킷 TTL ICMP Reply 패킷 TTL 리눅스 커널 2.2~2.4 255 64 리눅스 커널 ..
해킹&보안/네트워크 해킹&보안 8년 전

[D+5] 네트워크 해킹과 보안 (1)

3. 네트워크 해킹과 보안 1) 해킹과정 ▣ Foot Printing (발자국)- 정의 : 공격을 시도할 지역에 관한 정보를 수집하는 작업 (눈에 보이는 정보 수집, 법적으로 처벌 불가) - 수집 정보 : 도메인네임, IP, 방화벽 구축여부, 시스템 사용자 목록, 하드웨어 사양 등..- 사용 Tool☞ http://whois.nida.or.kr☞ cmd창에서 nslookup 명령어 : DNS서버를 이용하여 IP주소를 얻어냄. ▣ Scanning (탐색)- 정의 : 공격을 시도할 표적들에 대한 진행중인 서비스 점검- 수집 정보☞ 해당 지역에 활동중인 host들은 어떤 것들이 있는가? (IP Scan)☞ 공격하려는 host가 현재 열어놓고 있는 port들은 무엇인가? (Port Scan)- 사용 Tool☞ ..
해킹&보안/네트워크 해킹&보안 8년 전

[D+4] 네트워크 (3)

2. 정보통신과 프로토콜 5) TCP/IP (2) IP 계층 ▣ ARP- 네트워크 통신의 가장 첫번째 단계의 프로토콜. (가장 먼저 일어남)- IP 주소를 MAC주소로 변환하는 것. Q. 왜 쓰며 왜 가장먼저 일어남?A. 바깥과 통신하기 위해서는 가장 먼저 Gateway를 지나야함. 그런데 우리는 G/W의 IP주소만 알고 MAC주소는 모름.(내부통신은 MAC주소로 하니까) 그래서 ARP가 G/W의 MAC주소를 IP주소를 통해 알아내기 위해서 가장 먼저 일어남. ▣ RARP- MAC 주소를 IP 주소로 변환 하는 것. ▣ ICMP- ping 명령어 사용시 사용했었음.- ICMP 목적 : 송신 측의 상황과 목적지 노드의 상황 진단 (살아있니?)- IP 계층 또는 보다 상위 계층 프로토콜(TCP, UDP)에 ..
해킹&보안/네트워크 해킹&보안 8년 전