네트워크 - Spoofing

  Spoofing

 

Ø  Spoofing 이란?

ü  스푸핑 : ‘속이다’ 의 의미.

ü  IP 주소, 호스트 이름, MAC 주소 등을 속이는 공격.

ü  범위 : 인터넷이나 로컬에 존재하는 모든 연결에 스푸핑이 가능.

ü  종류 : MAC, IP, DNS Spoofing.

ü  사용 Tool : Mac Address Changer, Winarp_sk, Win_dnsspoof.

 

1)    MAC Spoofing

ü  NIC 의 유일한 MAC Address 를 악의적인 목적으로 위조한다.

ü  MAC Spoof 의 대표적인 ARP(MAC) Spoofing 은 L2 계층에서 동작.

ü  사용 Tool : Mac Address Changer, Technitium MAC Address changer(TMAC).

 

 

 

²  MacAddress Changer

 

ü  MAC 주소는 00-0C-29-0B-21-57 인 것을 볼 수 있다.

 

 

 

 

ü  MAC address Changer 프로그램을 이용해 MAC 주소를 바꿔준다.

 

 

 

 

 

ü  MAC 주소가 변경된 것을 볼 수 있다.

 

 

 

 

▣ Technitium MAC Address changer (TMAC)

 

 

 

ü  변경전 MAC 주소는 00-0C-29-0B-21-57 이다.

 

 

 

ü  TMAC Tool 을 이용하여 MAC 주소를 00-D0-13-16-24-25 로 변경을 시도한다.

 

 

 

 

ü  MAC 주소가 변경된 것을 확인할 수 있다.

 

 

 

 

 

2)    DNS Spoofing

 

Ø  DNS Spoofing 이란?

ü  정상적인 사용자와 DNS 서버 통신 사이에 공격자가 개입하여 비정상적인

DNS 답변 송신으로 정보를 취득하는 방법

ü  사용 Tool : win_dnsspoof

 악성코드 wep wpa crack phising mitm 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치맥 치킨 맥주 육회 회 포렌식 침해대응 cert 관제 모의해킹 mobile 모바일 무선 wireless 디지털포렌식 Clanguage C언어 C# JSP JAVA tool 해킹방어대회 ctf 문제풀이 기타 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치맥 치킨 맥주 육회 회 포렌식 침해대응 cert 관제 모의해킹 mobile 모바일 무선 wireless wep wpa crack phising mitm 디지털포렌식 악성코드 Clanguage C언어 C# JSP JAVA tool 해킹방어대회 ctf 문제풀이 기타