보안이 하고싶은 joseph

와이어샤크를 이용한 포트스캐닝 공격패킷 분석(open스캔, half-open스캔) 포트스캐닝을 하는 이유 공격자가 희생자PC에 공격을 하기전에 대상 호스트에 공격할수있는 포트가있는지 확인하기 위해 사용합니다. 취약점 분석을 위한 사전작업으로써 도구로는 nmap, nessus, saint, nexpose 등 도구를 이용해 스캐닝을 하곤 합니다. 스캔의 종류 TCP Connect (TCP open) 스캔 TCP SYN(Half-open) 스캔 TCP FIN/NULL/X-mas 스캔 TCP ACK 스캔 UDP 스캔 이밖에도 타입의 따라 스캔종류가 나눠집니다. 그럼 먼저 Open 스캔인 TCP Connect (TCP open 스캔)에 대해 알아보겠습니다. TCP Open 스캔이란? 일반 사용자 권한으로 TCP ..