Nework sniffing I am network sniffer 2021 12
- Slides: 7
Nework sniffing : I am network sniffer 2021 -12 -27 20021002_조정현 1
Index 1. Sniffing은 무엇인가? 2. Warming up ~ 2. 1. 2. 2. 2. 3. 2. 4. 2. 5. 2. 6. 데이터 링크 계층의 이해 MAC address ARP(Address Resolution Protocol) : 논리적 주소를 물리적 주소로 매핑하기 TEST_ “wireshark” TEST_“tcpdump” Promiscuous mode 3. 스위칭 환경에서의 Sniffing : Sniffer(공격자)의 입장에서 3. 1. 3. 2. 3. 3. 3. 4. Switch Jamming ICMP Redirect Attack ARP Spoofing ARP Redirect 4. 스니핑 방지 대책 : 방어자의 입장에서 4. 1. 데이터의 암호화 4. 2. 스니퍼 탐지 4. 3. Static Switching Table 설정 2021 -12 -27 20021002_조정현 2
2. Warming up ~ 2 -1. 데이터 링크 계층의 기능 이더넷 캡슐화 방법 • Ethernet_Ⅱ(ARPA) • IEEE 802. 2/802. 3 - MAC(Media Access Control) 하위 계층(802. 3) - LLC(Logical Link Control) 하위 계층(802. 2) • IEEE 802. 2/802. 3 SNAP 2021 -12 -27 20021002_조정현 5
2. Warming up ~ 2. 1. 2. 이더넷 프레임 포맷(Ethernet Frame Format) 2021 -12 -27 20021002_조정현 6
2021 -12 -27 20021002_조정현 7
