보안이 하고싶은 joseph

arp 스푸핑 공격원리 및 실습 ARP 스푸핑이란? ARP 캐시테이블을 위조하여 사용자간 주고받는 패킷을 훔쳐보는 것을 말합니다. arp 스푸핑 공격은 ARP cache poisoning이라고도 불리며 같은 네트워크안에서 공격이 이뤄집니다. 중요한것은 MAC주소를 조작한 arp응답 패킷을 날려 arp 캐시테이블이 업데이트 돼 정상적인 pc들 사이 오고가는 모든 패킷을 도청하는 공격을 말합니다. arp 스푸핑 공격 도식화 - MAC주소를 조작한 ARP 패킷을 날려 서버와 희생자 arp테이블을 조작 - 공격자는 조작된 mac주소를 넘겨 모든 패킷이 공격자를 통해 가도록 설정 - 공격전의 패킷의 흐름 : 클라이언트 웹서버 - 공격 후의 패킷의 흐름 : 클라이언트 웹서버 ARP 스푸핑 실습 - 정상적인 ip와 ..