~Live holic~

다른 곳에서 가져 왔습니다. 출처 : http://blog.paran.com/zeze91/20133543 whoppix (whithat knoppix) : debian을 기준으로 만듬 livecd backtrack host-only모드 #ifconfig eth0 172.168.1.40 netmask 255.255.255.0 원리에 충실하자! whoppox에 포함된툴 arpspoof -t victim1 victim2 : arp reply를 이용한 공격 (where) (what) Ehthernet | OP code(2bit) | Sender Mac | Sender IP | Target Mac | Target IP 1: who-has 2: is-at arpspoof -t A B 명령어 사용시 MH, MA, a..

코로 냄새를 맡다. 네트워크 선로를 계속 보면서 지나다니는 패킷을 수집하겠다는 것. 좋은 목적? 관리자가 자신의 시스템을 관리하려는 목적으로 사용 가능. 악의 목적? 지나다니는 ID, P/W를 가로챌 수도 있다. ;; 대학교중에는 그렇지 않은 곳이 많다.... Sniffing 의 두 가지 종류 1. Passive 패킷을 수집하기 위해 특별한 행위를 하지 않는다. 보통 맥어드레스를 확인해 보고 내 것이 아니면 폐기 하는데, promisquos? 모드로 하면. 제한하지 않고 모든 패킷을 받아서 본다. 단지 툴을 켜 놓은 상태라고 할 수 있겠다. 대표적인 툴 : Wire Shark. TCP dump (리눅스) 2. Active 패킷을 수집하기 위해 어떤 특별한 행위를 하는 것을 말한다. 대표적인 예 : ARP..