목록취약점 (1)

Hongfluenza

스푸핑(Spoofing) : ARP Spoofing, DNS Spoofing, IP Spoofing, E-mail Spoofing

1> 스푸핑(Spoofing)? - 사전적 의미 : '도용하다, 패러디하다' - IP 주소, 호스트 이름, MAC 주소를 속이는 공격 - 스니핑(Sniffing)을 사용하기 위한 준비 단계로 많이 사용됨. - 외부 악의적 네트워크 침입자가 임의로 웹사이트를 구성해 일반 사용자들의 방문을 유도, 인터넷 프로토콜인 TCP/IP의 구조적 결함(TCP 시퀀스 넘버, 소스 라우팅, 소스 주소를 이용한 인증 매커니즘 이용)을 이용해 웹 사이트에 접속한 사용자의 시스템 권한을 획득한 뒤 정보를 빼가는 해킹 수법 2.1> 스푸핑의 종류 - ARP(Address Resolution Protocol) Spoofing 2.1.1> ARP 동작 과정 1. 송신자가 수신자에게 데이터를 보낼 때 먼저 ARP Table을 확인한다..
STUDY/NETWORK 2019. 7. 21. 22:38
이전 Prev 1 Next 다음