목록MITM (2)

일단 테크블로그😊

[Network/네트워크 해킹] MITM 공격 - ARP Spoofing 실습 - bettercap 사용법

지난 이론에 이어 실습을 진행해 보았다. Bettercap이라는 프로그램을 사용했고, kali 에 기본적으로 깔려있는 프로그램이다. 간단한 명령어를 통해 어떤 방식으로 MITM 공격이 이루어지는지 알아보자. (**본 실습은 가상머신(VMWare)의 네트워크 어댑터 설정을 bridged wifi로 설정하여 진행되었다. Default 네트워크 어댑터인 NAT방식으로 진행할 경우 HostPC (가상머신을 실행하는 내 PC)를 통해 통신하며 자신의 가상머신끼리만 내부에서통신이 가능한데, bridge 방식으로 네트워크 어댑터를 설정할 경우, 가상머신도 하나의 PC로써 공유기로부터 ip를 할당받게 된다. 본 방식으로 Kali(가상머신) --> Windows(HostPC) 로 MITM 실습을 진행하였다.) 1. ne..
Security/Network 2023. 3. 13. 00:16
[Network/네트워크 해킹] MITM 공격 - ARP Spoofing 개념

들어가기 전에.. - MAC주소 물리적이고 고유한 주소(변동되는 IP주소와 달리)로, 랜카드(이더넷 어댑터)에 있다 MAC주소를 알아야 통신이 가능하다. - ARP(Address Resolution Protocol, 주소 결정 프로토콜) IP주소를 MAC주소로 바꾸어 알아내는 것!! (왜? MAC주소를 알아야 통신이 가능하다고 했으니 MAC주소를 알아내야지!) 간단한 동작 원리 >> 특정 IP를 가진 디바이스를 전부 물어보듯 찾고, 그 아이피에 해당하는 디바이스는 여기에 응답한다. (ex. 192.158.0.4 전부 손들어) (참고 : https://ko.wikipedia.org/wiki/%EC%A3%BC%EC%86%8C_%EA%B2%B0%EC%A0%95_%ED%94%84%EB%A1%9C%ED%86%A0..
Security/Network 2023. 3. 12. 23:33
이전 Prev 1 Next 다음