목록전체 글 (20)

보안이 하고싶은 joseph

와이어샤크를 이용해 IP패킷 분석하기

오늘은 와이어샤크를 이용해 IP패킷을 분석해 보도록 하겠습니다. 분석 전 먼저 헤더 구조를 알아야 하니 IP 헤더구조에 대해 설명하겠습니다. 버전 : 사용중인 IP패킷의 버전 (IPv4 또는 IPv6) 헤더길이 : IP 헤더의 길이 서비스 타입 : 라우터가 트래픽의 우선순위를 지정하는데 사용하는 플래그유형 총 길이 : IP패킷의 총길이(헤더+페이로드) 식별자 : 패킷의 순서를 식별하는데 사용되는 고유 번호 플래그 : 패킷이 단편화되었을때 단편화가 끝났는지, 더 남았는지 확인 가능한 필드 단편 오프셋 : 패킷이 단편화 되었으면 해당 필드 값을 이용해 올바른 순서로 재구성 하는 필드 생존시간 : IP 패킷의 생존시간을 지정하는 필드 (즉 얼마나 많은 라우터를 경우 할 수있는지 확인 하는 필드) 프로토콜 : ..
패킷분석 2020. 7. 31. 14:32
와이어샤크를 이용해 ARP프로토콜 분석하기

분석에 앞써 ARP 프로토콜이 무엇이며 ARP 패킷구조를 알아야한다. 먼저 ARP 프로토콜이란? OSI 7계층 중 3계층(네트워크)에 속해있는 프로토콜이며, 논리 주소를통해(IP주소) 통해 물리주소(MAC주소)를 알아내는 주소해석 프로토콜이다. 하드웨어 유형 : 2계층 유형이 사용된다. 대부분의 경우 이 유형은 1계층 유형이다 프로토콜 유형 : ARP 요청이 사용되는 상위 계층 프로토콜을 의미한다 하드웨어 주소길이 : 사용 중인 하드웨어 주소의 길이(MAC주소길이라고 생각하자) 프로토콜 주소길이 : 프로토콜 유형의 논리 주소길이(IP주소 길이라고 생각하자) 동작 : ARP 패킷의 기능으로 요청은 1 응답은 2이다 송신자 하드웨어 주소 : 송신자 MAC주소 송신자 프로토콜 주소 : 송신자 상위 계층 프로토..
패킷분석 2020. 7. 30. 00:53
Host PC에서 VMware 로 파일 옮기는 법

VMware를 설치해 파일을 옮기려고 하는데 파일이 안옮겨진다면??? 보통 PC에서 파일을 옮길땐 드래그&드롭 또는 ctrl+c ctrl+v를 하곤한다 하지만 PC에서 가상머신으로 파일을 일반 PC처럼 옮기는 법은없을까?? 설정하고자 하는 가상머신 우클릭 후 Install Vmware tools를 클릭하고 가상머신을 켜면 자동으로 설치되면서 파일을 옮길 수 있음 하지만!!!!!! 이게 비활성화 될수도 있다는 사실 이럴때는 어떻게하느냐??? 해당 가상머신 세팅에 들어간 다음 Floppy -> Connection -> Use physical drive 를 Auto Detect로 설정 후 가상머신을 키면 이처럼 자동으로 tools 가 설치됨!!! 후에 자유롭게 파일 옮기면 된다!!!! ★☆피드백은 언제나 환영..
소소한 Tip 2020. 7. 29. 23:38
VMware 브릿지(Bridged) 네트워크에서 OS간 통신이 안된다면?

VMware 브릿지 네트워크 환경에서 외부네트워크는 이상이없는데 PC간 통신이 안된다면?! 우선 테스트할 환경의 IP주소이며 아래 참고하여 보도록 하자 HOST PC - 192.168.0.8 kail (가상) - 192.168.0.7 win7(가상) - 192.168.0.10 본격적인 증상은 다음과 같다. Win 7 에서 ping을 날려 kail와 연결을 확인하려고하니 이상없이 쭉쭉나간다 허나 반대로 kail에서 Win7으로 ping을 날리니 안가는 것을 확인하였다 뭔가 이상해서 HOST PC 에서도 ping 테스트를 해보았다. 호스트에서 kail 로 ping을 했을때는 정상적으로 나가나 win7으로는 핑이 안나간다...... 이로써 Win7(가상)에 문제가있음을 직감할 수 있었다.. 여러 삽질 끝에 해..
소소한 Tip 2020. 7. 17. 18:24
Prev 1 2 3 4 5 Next