[Security Theory] Sniffing(스니핑) 이란?
Hacking & Security/Hacking & Security Theory2019. 11. 5. 14:38[Security Theory] Sniffing(스니핑) 이란?

1. Sniffing 개념 Sniffing의 사전적 의미는 코를 킁킁거리다, 냄새를 맡다 등의 뜻이 존재한다. 자신이 아닌상대방들의 패킷이 통신망에 돌아다니는 데이터를 몰래 도청하는 행위이다. 정보자산의 기밀성을 저해한다. 2. 스니핑의 종류 1) 허브 환경에서의 스니핑 허브는 기본적으로들어온 패킷에 대해 패킷이 들어온 포트를 제외한 모든 포트에 패킷을 보낸다. 랜카드를 Promoscuous모드(무차별 모드)로 동작하게 하면다른 사람들의 패킷을 받아 볼 수 있다. 스니핑 도구를 통해 해당 패킷을 저장하고 분석하는것이 가능하다. 2) 스위치 환경에서의 스니핑 2.1) Switch Jamming 스위치의 MAC Address Table에 대량의 APR Reply 패킷을 보내 오버플로우 시켜서 허브처럼 동작하..

반응형
image