본문 바로가기

네트워크 관련

[UDP, UDP Header] 개념잡기 UDP란?User Datagram Protocol의 약자로 해석하자면 데이터를 데이터그램 단위로 처리하는 프로토콜입니다.데이터그램단위로 쪼개면 전송을 해야하기 떄문에 전송계층에 위치한다고 생각하시면 연관지어 암기가 되실껍니다 UDP=데이터를 데이터그램단위로 처리하는 프로토콜!데이터그램단위로 처리했으니 전송을 해야겠으니 전송계층이구나! 말로만 듣던 TCP와 UDP의 차이점은?정말 간단하게 정리하자면 TCP: 복잡하기 때문에 신뢰성이 높은 연결형 프로토콜뭔가 연결도 했으니 복잡하겠고, 하는게 많으니 신뢰성도 높아진다고 생각하시면 쉽겠죠? UDP: 간단하기 때문에 신뢰할 수 없는 비연결형 프로토콜 그럼 IP만으로 통신을 하지 굳이 왜 다른 것들이 존재하나요?원래는 두대의 컴퓨터간에 IP주소를 바탕으로 데이터가.. 더보기
[IP Spooofing] 예제를 통한 실험 Spoofing이란?말그대로 '속이다' 라는 뜻으로 IP를 붙이면 자신의 IP를 속이는것, arp spoofing은 arp를 속이는것입니다.즉. IP Spoofing은 자신의 IP정보를 속여 다른 시스템을 공격할때 사용합니다. -Spoofing의 종류-1. IP Spoofing2. ARP Spoofing3. Email Spoofing4. DNS Spoofing이 있습니다 오늘은 IP Spoofing을 해보겠습니다필요한 시스템: Kali linux(Attacker) Window7(victim)사용할 툴: hping3시스템 정보 / ip주소 mac주소 kali 192.168.206.130 00:0c:29:b0:b2:24 gateway 192.168.206.254 00:50:56:e8:fc:82 win7 19.. 더보기
[ICMP] 기초잡기 ICMP란?'인터넷 제어 메시지 프로토콜'로 네트워크 컴퓨터위에서 돌아가는 운영체제에서 오류메시지를 전송받는데 주로 쓰입니다.한마디로 오류를 보고할 뿐, 해결하지 않습니다.[ ICMP Header ] 주의!! 본 자료는 수업을 듣고 작성자가 임의로 이해하여 작성한 글이므로 지극히 주관적일 수 있습니다참고는 하시되 다른 블로그도 찾아보시며 이해하시길 추천드립니다 틀린점 지적해주시면 바로 수정하겠습니다. 더보기
[IP Header] 기초 정리 그림으로 보는 IPv4 Header 구조 IP Header Options과 Padding값의 부가설명IPHeader Options: IP 헤더옵션은 디버그하거나 목적지까지 가기위한 라우터를 지정IP헤더는 1워드(4byte)씩 자르게 되는데 옵션이 1워드를 채우지 못할경우 부족한 값을 Padding값으로 채워줌만약에 옵션 값이 3byte로 보내게 된다면 1byte가 남게 되는데 1byte의 패딩값을 붙여 4byte가 된 상태로 전송하게 됨 주의!! 본 게시글은 작성자가 직접 보고 이해한대로 쓴 글이기 때문에 사실과 다를수 있습니다 더보기
[Ethernet Header] 구조 정리 Ethernet, Arp, IP Header 구조 정리 Ethernet Header한 스테이션에서 다른 스테이션으로 안전하고 효과적으로 패킷을 전송하는 컨테이너 [Ethernet II (DIX II) Frame Header] [Original IEEE Ethernet (802.3)] [Ethernet II (DIX II) Frame Header]와 달라진 점만 필기하였습니다. 짤막하게 추가설명을 하자면Preamble이 Ethernet II에서는 8byte 였던게 SFD라는 녀석과 쪼개지게 되었습니다그럼 쪼개진 1byte는 무엇을 하느냐? 바로 프레임의 시작을 알리는 역할을 하게됩니다.즉 7byte는 비트열을 전달하고 1byte는 프레임의 시작을 알리는 역할을 한다고 보시면 되겠습니다 LLC란?데이터 링크.. 더보기
[시스템보안] 기초 부팅순서 부팅절차 우리가 부팅할때 순서를 표로 직접 그려봤습니다 차례대로 설명하겠습니다.1. BIOS (Basic Input / Output System): 풀어쓰자면 기본적인 입/출력 시스템입니다.메모리, 디스크, 모니터와 같은 주변기기(입출력) 사이의 정보 전송을 관장하는 프로그램 입니다. 2. MBR (Master Boot Record) : 운영체제가 어디에 어떻게 위치하고 있는지 식별하여 컴퓨터의 주기억장치에 적재될 수 있도록 하기위한 시스템으로써 하드디스크등의 첫번째 섹터에 저장되어있습니다.섹터란? 쉽게말해서 하드디스크등의 저장공간을 나누는 단위 (Ex. 여기서부터 여기까지는 운영체제 저장공간 섹터야!) @VBR(Volume Boot Record) : NTFS 구조에서 가장 앞부분에 위치하는 영역이다. VBR은 .. 더보기
[시스템보안] 기초다지기 (시스템해킹, dll, dll Injection) 정보수집* OS* 서비스* 네트워크 정보분석* 취약점* 대상선정- 사용자- 조직도- 관리자 시스템 해킹시스템 해킹에는 리눅스와 윈도우 2가지의 경우를 예로 들겠습니다.@리눅스와 윈도우의 해킹은 관리자 부터 권한 획득을 한다 (그래야 무슨짓을 할 수 있으니까)@백도어는 사용자와 공격자가 세션이 맺어졌을때 해커가 계속해서 사용자 컴퓨터로 접속을 할 수 있게 하는 일종의 뒷문이라고 보시면 됩니다. 쉽게 말하자면 제가 매일매일 지각을 해서 몰래 학교에 들어가기 위한 개구멍으로 보시면 됩니다. 제가 학교에 몰래 들어가고 싶을떄마다 들어가면 되겠죠? 밑의 2가지는 공격관련@관리자 권한을 획득하면 APT라는 지능형 공격을 할 수 있다.APT(Advanced Persistent Threat)란? 지능형 지속 위협을 의.. 더보기

티스토리툴바