์ด ๊ธฐ์ฌ์์๋ ์ฒ์ 5๊ฐ ์์
์ ํตํด ๋ค์ํ ๋คํธ์ํฌ ํ๋กํ ์ฝ์ ํธ๋ํฝ ๋ถ์ ๊ธฐ๋ณธ ์ฌํญ์ ์ค๋ช
ํฉ๋๋ค.
์กฐ์ง ์ ๋ณดํนํ ์ ๋ณด ๋ฐ ์ปดํจํฐ ๋ณด์ ๋ถ์ผ์์ ์๋ก์ด ๊ฒ์ ๋ฐฐ์ฐ๊ณ ๋ฐ์ ํ๊ณ ์ถ์ ์ฌ๋๋ค์ ์ํด ๋ค์ ๋ฒ์ฃผ์ ๋ํด ๊ธ์ ์ฐ๊ณ ์ด์ผ๊ธฐํ๊ฒ ์ต๋๋ค.
- PWN;
- ์ํธํ(Crypto);
- ๋คํธ์ํฌ ๊ธฐ์ (๋คํธ์ํฌ);
- ๋ฆฌ๋ฒ์ค(๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง);
- ์คํ ๊ฐ๋ ธ๊ทธ๋ํผ(Stegano);
- WEB ์ทจ์ฝ์ ๊ฒ์ ๋ฐ ์ด์ฉ.
์ด ์ธ์๋ ์ปดํจํฐ ํฌ๋ ์, ๋งฌ์จ์ด ๋ฐ ํ์จ์ด ๋ถ์, ๋ฌด์ ๋คํธ์ํฌ ๋ฐ LAN ๊ณต๊ฒฉ, ์นจํฌ ํ
์คํธ ์ํ ๋ฐ ์ต์คํ๋ก์ ์์ฑ์ ๋ํ ๊ฒฝํ์ ๊ณต์ ํ๊ฒ ์ต๋๋ค.
์๋ก์ด ๊ธฐ์ฌ, ์ํํธ์จ์ด ๋ฐ ๊ธฐํ ์ ๋ณด์ ๋ํด ์์๋ณผ ์ ์๋๋ก
๋ชจ๋ ์ ๋ณด๋ ๊ต์ก ๋ชฉ์ ์ผ๋ก๋ง ์ ๊ณต๋ฉ๋๋ค. ์ด ๋ฌธ์์ ์ ์๋ ์ด ๋ฌธ์๋ฅผ ์ฐ๊ตฌํ ๊ฒฐ๊ณผ ์ป์ ์ง์๊ณผ ๋ฐฉ๋ฒ์ ์ฌ์ฉํ ๊ฒฐ๊ณผ๋ก ์ธํด ๋ฐ์ํ ๋ชจ๋ ์ฌ๋์ ์ํด์ ๋ํด ์ฑ ์์ ์ง์ง ์์ต๋๋ค.
FTP ์ธ์ฆ
์ด ์์
์์๋ ํธ๋ํฝ ๋คํ์์ ์ธ์ฆ ๋ฐ์ดํฐ๋ฅผ ์ฐพ์ผ๋ผ๋ ์์ฒญ์ ๋ฐ์ต๋๋ค. ๋์์ ๊ทธ๋ค์ ์ด๊ฒ์ด FTP๋ผ๊ณ ๋งํฉ๋๋ค. Wireshark์์ PCAP ํ์ผ์ ์ฝ๋๋ค.
์ฐ์ FTP ํ๋กํ ์ฝ๋ง ํ์ํ๋ฏ๋ก ๋ฐ์ดํฐ๋ฅผ ํํฐ๋งํ๊ฒ ์ต๋๋ค.
์ด์ ํ๋ฆ๋ณ ํธ๋ํฝ์ ํ์ํด ๋ณด๊ฒ ์ต๋๋ค. ์ด๋ ๊ฒ ํ๋ ค๋ฉด ๋ง์ฐ์ค ์ค๋ฅธ์ชฝ ๋ฒํผ์ ํด๋ฆญํ ํ Follow TCP Stream์ ์ ํํฉ๋๋ค.
์ฌ์ฉ์ ์ด๋ฆ๊ณผ ๋น๋ฐ๋ฒํธ๊ฐ ํ์๋ฉ๋๋ค.
ํ ๋ท ์ธ์ฆ
์์
์ ์ด์ ์์
๊ณผ ์ ์ฌํฉ๋๋ค.
์ฐ๋ฆฌ๋ ๋ก๊ทธ์ธ๊ณผ ๋น๋ฐ๋ฒํธ๋ฅผ ์ฌ์ฉํฉ๋๋ค.
์ด๋๋ท ํ๋ ์
์ด๋๋ท ํ๋กํ ์ฝ ํจํท์ XNUMX์ง์ ํํ์ด ์ ๊ณต๋๊ณ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ฅผ ์ฐพ์ผ๋ผ๋ ์์ฒญ์ ๋ฐ์ต๋๋ค. ์ฌ์ค์ ํ๋กํ ์ฝ์ด ์๋ก ์บก์ํ๋์ด ์๋ค๋ ๊ฒ์
๋๋ค. ์ฆ, ์ด๋๋ท ํ๋กํ ์ฝ์ ๋ฐ์ดํฐ ์์ญ์๋ IP ํ๋กํ ์ฝ์ด ์๊ณ , TCP ํ๋กํ ์ฝ์ด ์๋ ๋ฐ์ดํฐ ์์ญ์๋ ๋ฐ์ดํฐ๊ฐ ์๋ HTTP๊ฐ ์์ต๋๋ค. ์ฆ, XNUMX์ง์ ํ์์ ๋ฌธ์๋ง ๋์ฝ๋ฉํ๋ฉด ๋ฉ๋๋ค.
HTTP ํค๋์๋ ๊ธฐ๋ณธ ์ธ์ฆ ๋ฐ์ดํฐ๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. Base64์์ ๋์ฝ๋ฉํฉ๋๋ค.
ํธ์ํฐ ์ธ์ฆ
ํธ๋ํฝ ๋คํ์์ ํธ์ํฐ์ ๋ก๊ทธ์ธํ๊ธฐ ์ํ ๋น๋ฐ๋ฒํธ๋ฅผ ์ฐพ์ผ๋ผ๋ ์์ฒญ์ ๋ฐ์ต๋๋ค.
ํจํค์ง๊ฐ ํ๋๋ฟ์
๋๋ค. ๋๋ธํด๋ฆญํด์ ์ด์ด๋ณด๊ฒ ์ต๋๋ค.
๊ทธ๋ฆฌ๊ณ ๋ค์ ๊ธฐ๋ณธ ์ธ์ฆ ๋ฐ์ดํฐ๊ฐ ํ์๋ฉ๋๋ค.
์ฌ์ฉ์ ์ด๋ฆ๊ณผ ๋น๋ฐ๋ฒํธ๋ฅผ ์ฐพ์ผ์ธ์.
๋ธ๋ฃจํฌ์ค ์ ์ ์๋ ํ์ผ
๊ทธ๋ค์ ์ด์ผ๊ธฐ๋ฅผ ํ๊ณ ์ ํ๊ธฐ์ ์ด๋ฆ๊ณผ MAC ์ฃผ์๋ฅผ ์ฐพ์๋ฌ๋ผ๊ณ ์์ฒญํฉ๋๋ค. Wireshark์์ ํ์ผ์ ์ด์ด๋ณด๊ฒ ์ต๋๋ค. ์๊ฒฉ ์ด๋ฆ ์์ฒญ ์๋ฃ ์ค์ ์ฐพ์ผ์ธ์.
MAC ์ฃผ์์ ์ ํ ์ด๋ฆ์ด ํ์๋๋ ์ด ํจํท์ ํ๋๋ฅผ ์ดํด๋ณด๊ฒ ์ต๋๋ค.
์ฐ๋ฆฌ๋ ํด์๋ฅผ ๊ฐ์ ธ์์ ๋๊ฒจ์ค๋๋ค.
์ด ์์
์์๋ ๋คํธ์ํฌ ์ฃผ์ ์ ๋ํ ์ฌ์ด ํผ์ฆ ๋ถ์์ ๋ง์น๊ฒ ์ต๋๋ค(์ด๋ณด์์ฉ). ์ ์ ๋ ์ด๋ ค์์ง๋ค์... ํจ๊ป ํด์ฃผ์ธ์
์ถ์ฒ : habr.com