티스토리

하얀배터리

검색하기

블로그 홈

하얀배터리

my-itstory.tistory.com/m

하얀배터리 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

네트워크 설정 , 기초 네트워크 설정 네트워크 기초 media access control 하드웨어를 위한 주소 다른말로 이더넷 주소, 하드웨어 주소, 물리주소 라고 함 예 : 00:50:56:3e:3c:fe arp -a 에서 알수 있음 제조사 번호 일련번호 총 32bit ex) 192.168.100.5 192---> 0~255 256 가지 :8자리 2진수로 바꾸면 자리수 32개 PC 에서 --> 네이버에서 내 이아피 검사 --> 인터넷 192 . 66 . 21 . 35 61. 108 . 4 . 82 사설 IP : 공짜 공인 IP : 유료 NAT - 사설 IP를 공인 IP로 변환해 주는 것 방화벽 안에 있음 A동 B동 3호 3호 게이트웨이 있어야 다른 동으로 이동가능 2호 2호 1호 1호 동 호 호 호 가질 수 있는 호수 A ■.. 공감수 0 댓글수 0 2019. 11. 17.
패킷트레이서로 패킷 분석해보기 리눅스에서 폴더 생성후 파일만들기 tcpdump tcpdump -w 파일이름.out -> 작업(ex로그인 )후 -> ctrl + c -> 패킷파일 생성 패킷 파일을 윈도우에서 실행 ->패킷트레이서 -> MAIN PC IP 검색 두개 IP 동시에 검색 ip.addr==192.66.21.30 && ip.addr==192.66.21.130 취약 FTP > telnet > SSH telnet 평문 공감수 0 댓글수 0 2019. 11. 17.
test ls index.html cp /etc/passwd passwd ls index.html passwd ls -l index .html passwd mkdir admin mkdir test Web에서 192.66.21.235/admin 명령어 정리 ps -ef |grep --> 활동중인 프로세스 rpm -qa |grep --> 설치되어 있는 패키지 확인 아파치 패키지 설치되어있는것 확인 후 [httpd ] cd /var/www/html 이동 데몬 시작 해주어야함 service httpd start vi httpd.conf 포트 변경 local계정 변경 , cd /var/www/html mkdir admin mkdir test [root@localhost httpd] cd /var/www/html 경로에 들.. 공감수 0 댓글수 0 2019. 11. 17.
조사하기 허브 -> 나누어 주는것 (공유기, 멀티탭 등 으로 생각) 스위치에 대해 조사하시오 --> 스위치에서 패킷의 목적지 주소를 기준으로 보내는 곳과 받는곳을 계산 , 해당포트를 1:1로 연결한다 . Switching 스위치는 수신한 프레임을 목적지와 연결되는 포트로만 전송한다. L2 스위치에 대해 조사하시오 MAC L2 스위치로 가장 흔히 볼수 있는 스위칭 방식이며, 다른 방식에 비해 저렴하다. . 패킷의 MAC 주소를 읽어 스위칭을 하고, MAC이 OSI 계층 중 2 계층에 해당하기 때문에 Layer 2 스위치라 한다. . 기본적인 동작은 브리지나 스위칭 허브는 모든 자료를 보내는 곳으로 수신 번지를 전송한다. . 브리지는 어떤 포트에서 받은 데이터를 다른 모든 포트로 전송하나 L2 스위치 허브에서는 여러.. 공감수 0 댓글수 0 2019. 11. 17.
패킷분석 130 번 아이피만 나오게 하기 tcpdump -i eth0 host 192.168.0.130 30 번 아이피 test.pcap 파일로 저장 tcpdump -i eth0 host 192.168.0.30 >> test.pcap 공감수 0 댓글수 0 2019. 11. 17.
SSH 접속후 패킷 분석 SSH 접속하기 Main PC 에서 PuTTY 를 실행하고 가상 ip 입력 로그인 창이 뜨면 계정이름,페스워드를 입력한다. ex) administrator 로그인된 모습 와이어 샤크로 패킷 분석해보기 --> 암호화 되어있다. 공감수 0 댓글수 0 2018. 9. 13.
방화벽을 이용한 net 연결 방화벽을 이용한 net 연결 방화벽을 이용한 net 연결 NAT 연결 종류별로 특징 - 라우팅 개념 S NAT 정적 [스태틱] 2) 출발지 [소스나트] D NAT 동적 [다이나믹] 3) 목적지 [데스티네이션] NAT : Network Address Translatio 말 그대로 네트워크의 주소를 변환시켜주는것 NAT를 이용하는 이유는 대개 사설 네트워크에 속한 여러 개의 호스트가 하나의 공인 IP 주소를 사용하여 인터넷에 접속하기 위함 간단 설명 아주 간단하게 일반인이 알아들을 수 있는 수준으로 이야기하면 하나의 KT와 같은 내려준 회선에서 제공된 아이피를 내부 네트워크망을 만들어 여러개의 아이피로 만들고, 분산할 수 있는 기술이다. 여기서 여러개의 아이피로 만드는 것이 사설 네트워크라고 생각하면된다. .. 공감수 0 댓글수 0 2018. 9. 13.
NAT란? NAT란? --> Network Address Translatio 말 그대로 네트워크의 주소를 변환시켜주는것 [IP 주소 변환] IPv4 -> 43억 개 -사설 IP -> 적은 공인 IP 로 이용할까? 에서 시작 요즘 방화벽안에 넣어서 사용하는 것이 많다. NAT의 보안적 측면 -> 공인IP만 노출되고 사설IP 는 노출되지 않는다. -> 외부로부터 노출에서 보호할 수 있는 기능 NAT 기능 2가지 1. 수많은 사설 수소를공인IP로 변환해 사용할 수 있다. 2. 외부로 부터 공인IP 만노출 되기때문에 보안적인 측면 SNAT [출발지주소] -> 출발지주소를 변경한다. 192.66.21.x ---> -----> 172.x.x.x [네이버 내아이피 주소] DNAT [목적지주소] -> 목적지주소를 변경한다. 17.. 공감수 0 댓글수 0 2018. 9. 13.
윈도우 부팅 2 1.윈도우 부팅 이란? 화면까지 나오는 과정을 부팅이라고 한다. 사용자가 사용 할 수 있는 환경까지 만들어지는 것 -> 부팅 2.윈도우 부팅 과정을 기술 MBR = 마스터 부트 레코드 성냥 -> 불꽃 [스파크가 튀어야 발화가 됨] MBR -> 성냥에서 스파크의 역할 용량도 적고 취약함. MBR에 따라서 어떤 OS인지 알수 있음 320 이슈 -> MBR 을 파괴해서 막대하게 손해를 입힌 이슈 윈도우 로더 - 사용자가 윈도우를 사용하기 바로 직전의 과정 3.다음 윈도우 서버 프로세스 설명 smss.exe -- 세션 관리자 커널 로드후 가장 먼저 로그 되는 프로세스 세션 메니저로 윈도우 세션을 생성하기 위한 환경을 제공 윈도우 로그온 메니저인 윈로그온을 시작 사용자가 필요한 환경 등을 구축 wininit.ex.. 공감수 0 댓글수 0 2018. 9. 13.
윈도우 부팅이란? [정보보안] 윈도우 부팅이란? 윈도우 부팅 이란? 부팅(booting)이라는 용어는“lifting yourself up by your bootstraps(자력으로 성공하기)”라는 문장에서 나온 말이고 컴퓨터가 사용자의 간섭 없이 스스로 작업 가능 상태로 만드는 것을 말한다. 윈도우 부팅 과정을 기술 1.Run BootManager ① BIOS Firmware - POST : 부팅시 가장 먼저 동작. 하드웨어를 점검합니다. - Load Boot Manager : 디스크의 첫번째 섹터인 MBR(Master Boot Record)로 부터 파티션 테이블을 검색하여 부팅가능한 파티션의 VBR(Volume Boot Record)를 읽습니다. VBR은 16bit Boot Manager 프로그램을 읽습니다. 16bit.. 공감수 0 댓글수 0 2018. 9. 13.
[정보보안]FTP Active 모드와 Passive 모드 FTP Active 모드와 Passive 모드 FTP Active 모드와 Passive 모드에 대해 조사하시오 Active 모드 클라이언트에서 서버측 21번 포트로 접속시도하고 데이터 포트는 서버에서 클라이언트로 접속하여 데이터를 보내는 방식 2. Passive 모드 클라이언트에서 서버쪽 21번 포트로 접속시도하고 데이터 포트도 클라이언트에서 서버의 임의의 포트로 접속하여 데이터를 받아오는 방식 3. sFTP에 대해조사하시오. 일반적인 FTP와 달리 PC와 서버간 데이터 전송을 암호화 하기 때문에 해킹이나 보안상의 문제점을 방지하고 안전한 호스팅을 이용할 수 있다. 포트는 22번 포트를 사용 FTP 세션구조 1. FTP 액티브 모드 클라이언트가 FTP 프로그램으로 서버에 접속 이때는 FTP 서버는 기본값.. 공감수 0 댓글수 0 2018. 9. 13.
DLP , DRM 이란? DLP , DRM 이란? DLP(Data Loss Prevention)의 개념에 대해 설명하시오. 정책적으로 설정가능 -> ex) hwp파일만 차단 등 데이터 유출 방지 (USB,cd, 등 차단) 엔터프라이즈 DRM(Digital Rights MAnagement)의 개념에 대해 설명하시오. DRM ---- 이력서.hwp 실질적으로는 hwp 이지만 인증된 곳(DRM 서버) 에서만 열람 가능 암호화나 복호화를 통하여 접근을 아무나 하지 못하도록 중앙서버에 로그가 남음 (관리목적도 갖는다.) 중요한것은 밖으로 나가면 열람을 못하지만 밖으로 나갈수는 있다. 관련 회사 SOFTCAMP - 문서보안 1세대 마크 애니 - 워터마크 Fasoo - 문서보안 선두주자 개인정보보호 솔루션의 개념에 대해 설명하시오. 개인정보.. 공감수 1 댓글수 0 2018. 9. 13.
통신케이블 연결하기 통신케이블 연결하기 [시리얼 케이블] 통신케이블 네트워크가 되지 않을때 방화벽 규격RS232 시리얼 케이블 사용 해서 드라이버 인식 확인 (USB 인식 확인) 2. 드라이버가 잡히면 방화벽을 보면 콘솔 포트2개가 있음 -> 시리얼을 연결하기 위한 포트 - 그곳에 연결을 시키면 된다. Putty 를 통해 열람 맨 우측 시리얼 선택 우리가 사용한 장비 38600 사용 스위치 9600 사용 포트 번호에 맞추어서 COM 1 포트 번호를 변경해주어야 한다. 방화벽 장비 번호는 38600 아이디 : admin P/W : future_01 시리얼 연결 메뉴얼 있으면 좋음 긴급 대책 --> 수정시에는 관리자 페이지 스위치는 -- 관리자 페이지가 없기때문에 이곳에서 모두 가능 번호를 잘못 입력시 하얀배터리 블로그에 작성.. 공감수 0 댓글수 0 2018. 9. 10.
스위치 조사하기 [정보보안] 스위치 조사하기 스위치에 대해 조사하시오 --> 스위치에서 패킷의 목적지 주소를 기준으로 보내는 곳과 받는곳을 계산 , 해당포트를 1:1로 연결한다 . Switching 스위치는 수신한 프레임을 목적지와 연결되는 포트로만 전송한다. L2 스위치에 대해 조사하시오 L2 스위치로 가장 흔히 볼수 있는 스위칭 방식이며, 다른 방식에 비해 저렴하다. . 패킷의 MAC 주소를 읽어 스위칭을 하고, MAC이 OSI 계층 중 2 계층에 해당하기 때문에 Layer 2 스위치라 한다. . 기본적인 동작은 브리지나 스위칭 허브는 모든 자료를 보내는 곳으로 수신 번지를 전송한다. . 브리지는 어떤 포트에서 받은 데이터를 다른 모든 포트로 전송하나 L2 스위치 허브에서는 여러개의 포트 중 특정 포트로만 전송한다 .. 공감수 0 댓글수 0 2018. 9. 10.
[정보보안] NCS 과정 정보보안과정 알아보기 [정보보안] NCS 과정 이란? NCS 과정 국가직무능력표준 : 산업현장에서 직무를 수행하기 위해 요구되는 지식 , 기술, 태도 등의 능력을 국가에서산업부문별로 체계화한 것 민간에서는 이를 바탕으로 지원자를 평가 후 채용 NCS 채용 방식은 출신지, 가족관계, 학력, 외모, 스펙을 중요시하는 과거와 달리 해당 직무의 내용을 수행하는 능력으로 인재를 뽑고 있다. 하얀배터리 블로그에 작성된 모든 글은 무단 복제 , 수정 , 스크랩을 금지 합니다. !! 개시물은 배운 내용을 바탕으로 하여 쓰여진 것이므로 잘못된 내용이 있을 수 있습니다. 잘못된 내용은 지적 바랍니다. #하얀배터리 #IT #정보보안 #윈도우 #window #프로그래밍 #programming #html #java #C #javascript #da.. 공감수 0 댓글수 0 2018. 8. 23.
[정보보안] 포트 미러링이란? [정보보안] 포트 미러링이란? 포트 미러링 이란 포트 미러링은 특정 포트에 송수신되는 모든 패킷들의 복사본을 다른 포트에 전달하는 기능입니다. 포트 미 러링의 대상이 되는 포트를 모니터 대상 포트(Mirrored 포트)라고 하고, 모니터 대상 포트의 트래픽을 수신 해 모니터 대상 포트를 모니터링하는 포트를 모니터 포트(Mirroring 포트)라고 합니다. 모니터 포트(Mirroring 포트) 모니터 포트는 모니터 대상 포트로부터 복사한 모든 데이터를 수신하는 포트입니다. 사용자는 관리용 이더넷 포트를 제외한 TiFRONT의 모든 포트를 모니터 포트로 사용할 수 있습니다. 일반적으로는 모니터 포트에는 네트워크 분석기나 RMON(Remote Network Monitoring) 등을 연결하여 네트워크를 모니터.. 공감수 1 댓글수 0 2018. 8. 7.
[하얀배터리-정보보안]무선 통신 방식 [정보보안]-통신방식 무선 통신 방식 개요 특징 고주파 음성주파수 멀리 못간다. 멀리나간다 들을 수 있다. 들을 수 없다. Signel 들을 수 있는 주파수 = 가청주파수 20~20000Hz 저주파 고주파 멀리못간다. 멀리나간다. = 피변조파 (출력) 들을 수 있다. 들을 수 있다. 피변조파 AM 진폭변조 --- 반송파의 진폭을 신호파의 진폭에 따라 변화시키는 방법 -> 저주파 (신호파) + 고주파(반송파) = 피변조파 FM 주파수 변조 -- 반송파의 주파수를 신호파의 진폭에 따라 변화시키는 방법 PM 위상 변조 -- 반송파의 위상을 신호파의 신폭에 따라 변화시키는 방법 위상 : 파의 생긴 모양 변조 (Modulation) 송신측에서 저주파를 고주파에 실어서 멀리 보낼 수 있도록 피변조파 --반송파 = .. 공감수 1 댓글수 0 2018. 7. 25.
[하얀배터리-패킷분석]-와이어샤크설치하기 [패킷분석]-와이어샤크설치하기 와이어 샤크 장점 : 다양한 기능 : 다양한 프로토콜 지원 [거의 모든 프로토콜 지원] 사용자의 편의성 : GUI 형식으로 개발되어있어서 처음 접하는 사람도 쉽게 접하게 된다. 비용 : 오픈소스이이때문에 비용이 들지 않는다. [무료 프로그램에 비해 기능이 상당히 좋음] 프로그램 지원 : 커뮤니티의 활발한 운영으로 여러 형태의 지원을 받을 수 있다. 운영체제 지원 : 윈도우 , 리눅스 등 여러가지 운영체제를 지원 와이어 샤크 설치하기 요구사항 : CPU : 최신 32bit x86 또는 64bit RAM : 400MB의 사용 가능한 RAM , 그러나 좀 더 큰 캡처 파일용 300MB이상의 사용 가능한 저 File Extensions 파일확장자를 와이어샤크 vs 와이어샤크 레거시.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-패킷분석]-와이어 샤크 환경설정 [패킷분석]-와이어 샤크 환경설정 와이어 샤크 환경설정 Appearance 와이어 샤크가 데이터를 보여주는 방법을 지정한다.[보통 기본값을 많이 사용 ] Columns Font and Colors Layout 보통 기본값 사용 설정을 잘못 한 것 같은 경우 기본값 복원 버튼을 눌러주면 원상복귀 된다. Capture 기본적인 무차별 모드 사용여부 , 실시간으로 패킷목록 창을 업데이트 할지 여부, 패킷캡쳐 방화벽과 관련된 옵션 지정 가능 각 패킷의 색상을 변경 , 새로운 조건 추가 방법 ip.addr ==192.66.21.30 --> 192.66.21.30 만 패킷 추출 하얀배터리 블로그에 작성된 글의 무단 복제 , 수정을 금지 합니다. 개시물은 배운 내용을 바탕으로 하여 쓰여진 것이므로 잘못된 내용이 있을.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-정보보안]-point to point 방식 [정보보안]-point to point 방식 P2P point to point 방식 PC PC 연결 568 A 방식 사용 [크로스 오버 케이블] PC Dos 시스템 또는 서비스의 정상적인 운영을 방해하는 모든행위 서비스 거부 공격의 종류 지역 시스템에 대한 공격 - 메모리를 고갈 시켜 서비스 중단 - 프로세스 서비스 거부 - CPU 서비스 거부 ICMP 호스트 서버와 인터넷 게이트웨이 사이에서 메시지를 제어 오류를 알려주는 프로토콜 Request to Send : 응답 요구 Land 패킷을 전송할때 출발지 IP주소와 목적지 IP 주소 값을 똑같이 만들어서 공격 대상에게 보내는 공격 DDos 공격의 특징 공격을 수행할 수 있는 시스템을 확보하기 위한 준비과정이 필요 PC가 확보되면 자동화된 툴을 이용 공격.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-정보보안] - 스니핑 , 스위칭환경에서 스니핑 [정보보안] - 스니핑 , 스위칭환경에서 스니핑 스니핑다른이의 대화를 엿듣는 것 도청 전화선이나 UTP에 태핑해서 전기적 신호를 분석해 정보를 찾아내는 것 전자파 템피스트 장비를 이요하여 분석하는 것 스위칭 환경에서의 스니핑대역폭이 커서 여러개의 포트 입력을 동시에 받을 수 있음수신 단말기의 주소 번지를 파악하여 특정 포트로만 데이터를 전송 허브 - 많으면 많을 수록 n/1로 속도가 줄어듬 스위치 - 1개를 여러개로 나누어줌 속도 그대로 유지 [각각의 포트가 대역폭을 이용할 수 있음] 미러링 포트 스위치에 존재하는 모든 포트에서 이동하는 데이터들을 복제하여 보내주는 포트 스위치 내부에서 이동하는 정보를 모두 볼 수 있음 원래의 목적은 네트워크 장애 시 문제점을 파악 스니핑이 가능 Switch Jammin.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-정보보안]-ACL(Access Control List) [정보보안]-ACL(Access Control List) ACL(Access Control List) ACL의 정의 네트워크상에 전달되는 패킷을 필터링하여 네트워크 트래픽을 제한하고 특정 사용자나 네트워크 서비스를 제어광범위하게는 운영체제에서 객체에 대한 접근 제어를 담당하는 테이블 의미방화벽의 룰셋과 비슷한 역할방화벽보다 규칙이 단순하여 높은 대역폭에서도 효과적으로 작동하나 방화벽 에 비해 기능이 제한적임. ACL의 종류 숫자로 구분하는 Numbered, 사용자가 임의의 이름을 부여하는 Named로 구분Numbered는 Standard와 Extended로 구분Standard는 1번부터 99번까지, Extended는 100번부터 199번까지를 사용 Standard ACL 기본적인 접근 제어로, IP 패킷.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-정보보안] VLAN(Virtual LAN) [정보보안] VLAN(Virtual LAN) VLAN(Virtual LAN) VLAN의 의미 네트워크 분할 기능 제공 네트워크 관리자는 네트워크를 작은 네트워크로 임의로 나눈 뒤 나누어진 것에 여러 개로 구별되는 브로드캐스트 패킷을 제한하는 기능을 갖게 함. 목적별로 네트워크를 분리하여 네트워크 보안 수준을 높일 수 있음. 스위치의 VLAN통신(1단계) 클라이언트가 특정 VLAN에 할당되어 있을 때, 클라이언트는 자신이 속한 VLAN을 인식하지 못한 채 일반적인 통신을 할 때와 똑같이 통신을 위한 프레임을 스위치에 전달 스위치의 VLAN통신(2단계) 프레임을 전달받은 스위치는 클라이언트가 속한 VLAN을 표시하기 위해 전송 받은 프레임에 VLAN 정보를 붙임. 스위치의 VLAN통신(3단계) 프레임을 스위.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-정보보안]-VPN(Virtual Private Network) [정보보안]-VPN(Virtual Private Network) VPN(Virtual Private Network) VPN의 정의 ‘가상 사설망’ 이라는 의미를 가짐.다른 지역에 있는 특정 네트워크 대역 사이에 물리적으로 전용회선을 연결하여 단독 네트워크를 구현하는 데 비용이 많이 발생하는 단점을 보완한 기술터널링(Tunneling) : ISP(통신사업자)가 제공하는 물리적인 회선인 공용망(Public Network)에서 논리적으로 사설망(Private Network)을 포설하여 물리적인 사설망을 구축하여 운영하는 방식과 대등한 수준의 보안성 제공 [본사와 지사간의 전송] SSL VPN외부와 연결이 차단된 회사 내부 네트워크를 외부에서 접속 시 사용직원의 외부 출장, 재택근무 등 다양한 용도로 활용 SS.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-패킷분석] FTP 의 취약점 알아보기 [하얀배터리-패킷분석] FTP 의 취약점 알아보기 주의 !! 이 글에 나온 방법은 실습용으로만 사용하시고 이 방법을 악의적인 방법을 사용할 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조제1항 에 의한 처벌을 받을 수 있습니다. ip.addr==192.66.21.130 [61.108.102.66] ip 만 검색한다는 의미 패킷을 걸어놓고 FTP 에 접속 [x드라이브 이용] id 내려서 분석을 하다보면 PW 와 ID를 확인할 수 있음 210 하얀배터리 블로그에 작성된 글의 무단 복제 , 수정을 금지 합니다. 개시물은 배운 내용을 바탕으로 하여 쓰여진 것이므로 잘못된 내용이 있을 수 있습니다. 잘못된 내용은 지적 바랍니다. #하얀배터리 #IT #정보보안 #윈도우 #window #프로그래밍 .. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-정보보안] - 무선랜이란? [정보보안] - 무선랜이란? (1) 무선랜 컴퓨터 통신에서 사용하는 무선랜 표준규약 거리 제한의 영향을 받음 무선랜 2.4 / 5GHz 표준 규약 802.11 사용 1997.7 802.11 2.4GHz/2Mbps 최초의 무선랜 프로토콜 1999.9 802.11b 2.4GHz/11Mbps 와이파이 WEP 방식의 보안 ㅜㄱ현 802.11a 5GHz/54Mbps Wi-Fi5 , 전파 투과성과 회절성이 떨어져 통신 단절현상이 심하며, 802.11b 와 호환도지 않음 2003.6 802.11g 2.4GHz/54Mbps IEEE 802.11의 종류 IEEE 802.11b IEEE 802.11a 802.11b 규격을 기반 50Hz 대역을 이용더욱 발전시킨 기술2.4GHz를 사용 최고속도 11Mbps실제로는 CSMA/.. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-패킷분석] 패킷스니퍼란? / OSI 7 계층 [패킷분석] 패킷스니퍼란? / OSI 7 계층 패킷분석 -일반적으로 패킷스니퍼로 분석 패킷스니퍼 - 2가지로 무료배포용/상용 온니피크 ,와이어샤크 등 패킷 스니퍼 평가 지원되는 프로토콜 [웬만한 것은 모두 지원함] 사용자 편리성 TCP 덤프는 CLI 버전만 있음 GUI 로 되어있는 와이어샤크나 온니피크는 처음 접하기 쉬움 비용 [가장중요] 리포팅엔진의 차이 와이어샤크만 사용해도 지장이 되지 않는다 프로그램 지원 기타 기술지원등 소스코드 엑세스 운영체제 지원 패킷 스니퍼 동작 방식 1. 수집 2. 변환 3. 분석 컴퓨터 동신 방식 프로토콜 연결 초기화 연결 특성 협상 데이터 형식 오류 감지 및 수정 연결 종류 OSI 7계층 4,3,2 계층 중요 응용 --- 인터페이스 제공 표현 --- 인코딩과 디코딩 / .. 공감수 0 댓글수 0 2018. 7. 25.
[하얀배터리-정보보안] - 디지털서명 . CC인증 . 해시값 정보보안 - 디지털서명 . CC인증 . 해시값 디지털 서명에 대해 조사하시오 전자서명의 한 종류로, 일반적으로 비공개키와 공개키 암호방식을 통해 송신인의 인증과 메시지의 무결성 증명을 위해 사용됩니다. 송신인은 보내는 메시지를 비밀키로 전자 서명하고, 다수의 수신인은 공개키를 통해 이를 해독하는 방식입니다. 송신인은 디지털 서명을 통해 본인임을 인증하고, 수신임은 해당 메시지가 위변조되지 않았음을 확인합니다. 특히 송신인임을 확인해야하는 금융분야에서는 기본적으로 사용되고 있다고 볼 수 있습니다. 간단히 :문서에 하는 인감 날인이나 사인에 해당하는 기능을 컴퓨터의 세계에서 실현하기 위한 기술 CC(Common Criteria)인증에 대해 조사하시오. CC는 컴퓨터의 보안을 위한 국제 표준규격으로 Commo.. 공감수 0 댓글수 0 2018. 7. 1.
[정보보안-하얀배터리]스니핑 , 스푸핑 , 피싱 , 스패밍에 관하여/간단 실습 스니핑 , 스푸핑 , 피싱 , 스패밍에 관하여 / 스푸핑 간단 실습 1. 스니핑 스니핑은 코를 킁킁거리다 냄새를 맡다 등의 뜻이 있다. 네트워크 트래픽을 도청하는 과정 자신이 아닌 다른 상대방들의 패킷 교환을 엿듣는 것 스니핑은 보안의 기본 요소 중 기밀성을 해치는 공격 방법이다. 2. 스푸핑 속이다 , 사기치다 라는 뜻으로 인터넷 내에서 여러가지 의미를 지님 스푸핑이란 외부 악의적 네트워크 침입자가 임의로 웹사이트를 구성해 일반 사용자들의 방문을 유도 인터넷 프로토콜인 TCP/IP의 구조적 결함을 이용해 웹사이트에 접속한 사용자의 시스템 권한을 획득한 뒤 정보를 빼가는 해킹 수법. 2.피싱 (Phishing) 피싱은 유명기업이나 기관등을 사칭해 인터넷 가짜 사이트를 띄운 후 개인정보를 입력하도록 유도하.. 공감수 0 댓글수 0 2018. 7. 1.
[정보보안-하얀배터리]OSI 참조 모델의 개요 - 네트워크 통신의 기초 OSI 참조모델의 개요 통신기술의 도입과 통신 기능의 확장을 쉽게 하려고 프로토콜을 몇개의 계층으로 나누는 것을 계층화 라고 하고 통신 기능을 7계층으로 분류하여 각계층마다 프로토콜을 규정한 규격을 OSI(Open System lnterconnection) 모델이라고 한다. OSI 참조모델의 개요 정보보안 에서 3계층 4계층 주로 다룸 2 맥 어드레스 / 3 포트번호 / 4 아이피 주소 OSI 참조 모델은 각각 특정 기능을 수행하는 서로 다른 계층 7개를 말한다. 물리 계층(1계층), 데이터 링크 계층(2계층), 네트워크 계층(3계층), 전송 계층(4계층), 세션 계층(5계층), 표현 계층(6계층), 응용 계층(7계층)으로 구성된다. 각 계층은 헤더와 데이터 단위(Data Unit 또는 Protocol .. 공감수 1 댓글수 0 2018. 5. 17.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.