티스토리

무작정 보안 공부

검색하기

블로그 홈

무작정 보안 공부

taesam.tistory.com/m

안녕하세요 :) https://github.com/Taejins

구독자: 1

방명록 방문하기

주요 글 목록

네트워크 패킷 수집 - Tshark, TCPdump CLI 환경에서 사용하는 패킷 수집 및 분석 도구인 Tshark와 TCP dump에 대해서 알아보았다. Tshark WireShark의 콘솔 버전으로 윈도우와 리눅스 환경에서 사용이 가능하다. WireShark가 GUI 환경을 이용해 여러 가지 편의 기능과 그래픽을 지원해 자세한 패킷 분석이 가능하다면 Tshark는 CLI환경을 이용하며 기능의 경량화로 대용량 패킷 수집에 적합하다고 할 수 있다. WireShark 설치 시 같이 설치된다. 사용하기 Tshark를 이용해 패킷을 수집하기 전 네트워크 인터페이스를 설정하여야 한다. 실습에서는 VMware의 NAT 게이트웨이 네트워크를 선정하였다. # 인터페이스 카드 확인 tshark -D # 인터페이스 카드 선정 후 패킷 감시 tshark -i 1 # 다른 .. 공감수 1 댓글수 0 2022. 11. 16.
네트워크 보안 장비(방화벽/IDS) 개념 및 설명 네트워크 보안 장비인 방화벽과 IDS가 개념과 어떻게 동작하는 지에 대해 알아보았다. 구간별 보안 솔루션 인터넷을 통해 들어오는 악성행위를 차단하거나 탐지하기 위해서 구간별로 다양한 보안 솔루션이 위치한다. 네트워크 보안 1. Anti DDoS 시스템 : 대규모 비정상 트래픽 공격을 통한 서비스 공격 차단, 방화벽보다 앞단에 위치 2. 방화벽 : 서로 다른 네트워크 간 접속에서 규칙에 따라 트래픽을 제어 3. 네트워크 침입탐지시스템(N-IDS) : 네트워크상 유해 트래픽 및 침해를 탐지 4. 네트워크 접근통제 시스템(NAC) : 허용된 네트워크만 접속하도록 하여 침해를 방지 5. 인터넷 접근제어 시스템 : 비 업무용 사이트 차단 및 사용 현황 모니터링 6. 인터넷 메일/바이러스 차단 시스템 : 스팸메일 .. 공감수 0 댓글수 0 2022. 10. 2.
WireShark를 이용한 패킷 분석 실습 네트워크 패킷을 직접 확인하고 패킷 내부의 데이터를 찾아내는 실습을 진행해보았다. WireShark 가장 대표적인 오픈소스 패킷 분석 도구이다. 윈도우와 유닉스 계열 운영체제 모두에서 사용된다. 프로미스큐어스 모드를 지원하여 주소값을 무시하고 모든 패킷을 받아들일 수 있다. 강력한 필터 기능을 이용하여 여러가지 패킷을 손쉽게 찾아낼 수 있다. 자주 사용되는 필터링 예시 tcp.stream eq [number] 패킷들을 tcp stream 단위로 하나씩 확인하여 분석 할 수 있다. 패킷 우 클릭 - follow - TCP Stream 을 이용하면 아래와 같이 스트림 내 데이터 교환을 알기 쉽게 보여준다. 빨간색은 Requset 패킷, 파란색은 Response 패킷이다. http.request.method .. 공감수 2 댓글수 0 2022. 9. 23.
공개키 암호와 해시를 이용한 인증 원리 공개키 암호 알고리즘과 해시에 대해 이해하고 어떤 방식으로 인증을 보장하는지 알아보았다. 공개키 암호화 방식 공개키(public key)와 개인키(private key) 쌍을 이용해 암호화 하는 방식으로 비대칭키 암호화라고도 한다. 공개키는 모두에게 공유할 수 있고 개인키만을 혼자 안전하게 보관하고 사용한다. 대칭 키 암호 방식보다 계산이 복잡하여 속도가 떨어지기 때문에 큰 데이터 교환 시에는 보통 대칭키를 공개키 방식으로 암호화하여 교환 후 대칭 키 방식을 이용하여 통신한다. Diffie-Hellman 키 교환 알고리즘 최초의 공개키 알고리즘으로 대칭키 키 교환 문제를 해결하였다. 이산 대수의 원리를 이용하여 서로의 공개키, 개인키로 같은 세션 키를 만들어낸다. 이산 로그는 계산은 쉬우나 역을 구하는 .. 공감수 0 댓글수 0 2022. 9. 21.
대칭키(Symmetric Key) 암호화 방식 네트워크 암호화시 사용되는 암호화 방식 중 대칭키 암호의 종류와 특징에 대해서 알아보았다. 대칭키 암호화 대칭키 암호화는 암호화와 복호화 시 사용되는 키가 대칭을 이루는 암호화 방식을 말한다. 하나의 키로 암/복호화를 진행하기 때문에 키를 안전하게 보관하는 것이 가장 중요하다. 공개키 방식과 비교했을 때 계산 속도가 빠르다는 장점이 있다. 암호화키와 복호화키가 서로 대칭을 이룸 → 대칭키(symmetric key) 암호화키를 알면 복호화키를 알 수 있음 → 단일키(single key) 대칭키를 다른 사람이 알면 안됨 → 비밀키(secret key) 한번의 세션에서만 사용 → 세션키(session key) 대칭키 암호 방식 치환(Subsitution) 문자를 다른 문자로 바꾸는 방식이다. 아래 예는 알파벳.. 공감수 0 댓글수 0 2022. 9. 20.
TCP/IP Protocol Suite 통신 체계에서 가장 일반적으로 사용되는 TCP/IP Protocol Suite와 내부 구조에 대해서 알아보았다. TCP/IP Protocol 인터넷으로 통신하는데 있어 가장 일반적인 프로토콜이며 사실상 인터넷 프로토콜을 대표하는 용어로도 사용된다. 이름에 쓰여있듯 TCP와 IP를 말하기도 하나 더 큰 범위의 프로토콜 집합으로 설명된다. OSI 7 Layer vs TCP/IP 4 Layer 실제로 OSI 모델보다 TCP/IP 모델이 먼저 개발되었다. OSI 모델의 경우 표준을 잡기 위해 7가지를 나누어 표현하였으나 실제로는 계속 사용되면서 신뢰성 높은 TCP/IP를 사용한다. 고로 OSI 모델은 De Jure(명목상 표준), TCP/IP 모델은 De Facto(사실상 표준)으로 자리잡았다. TCP/IP F.. 공감수 0 댓글수 0 2022. 9. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.