개발자비행일지

Independent Link Padding이란 네트워크 트래픽을 대상으로 하는 passive 공격에 대한 방어기법이다. 네트워크 트래픽의 특징을 보고 upload인지 download인지, 트래픽을 특정할 수 없도록 미리정해진 비율이나 시기에 맞춰서 또는 정해진 크기로 패킷을 생성해서 트래픽을 보내는 기법이다.

Banner Grabbing 배너그래빙이란 네트워크를 통한 각종 원격 연결(FTP, Telnet, SSH 등)에 연결하기 위한 로그인 과정을 수행할 때, 나타나는 안내문(cf.read me, UI 등)을 통해 정보를 확인하는 것을 말한다. 보통 이러한 배너에는 OS와 Kernel의 버전 등의 정보가 입력되어 있는데, 이 정보는 공격자에게 매우 유용하다. 사용하는 OS나 Kernel 버전 정보를 참고하여, 알려진 취약점을 적용할 수도 있기 때문이다. 공격자는 배너 정보를 바탕으로 타겟 시스템이 가지는 취약점을 검색하여 찾아낼 수 있다. 이 공격을 방지하기 위해서는 배너를 수정하여 정보를 숨기는 방법이 필요하다.

리눅스 find는 모의 해킹시 자주 사용하게 되는 명령어이다. 이 글은 아래의 블로그에 잘 정리 되어 있어서, 참고 및 개인 학습내용 복습을 위해 작성한다. https://recipes4dev.tistory.com/156 1. find 명령어. find는 리눅스에서 파일 및 디렉토리를 검색할 때 사용하는 명령입니다. 이름 그대로 리눅스에서 접근할 수 있는 파일 시스템에서, 파일 및 디렉토리를 "찾는(find)" 것이죠. 그런데 리눅스 파일 시스템은 구조가 아주 복잡합니다. 아주 많은 수의 파일과 디렉토리가 저장되어 있죠. 이 중에는, 비슷한 이름의 파일과 동일한 확장자를 가진 파일, 그리고 종류가 다양한 파일들이 존재합니다. 이에 따라, 복잡한 구조에서 원하는 파일을 가능한 정확히 찾을 수 있도록, fi..

Network Scan 이란 네트워크를 통해 동작중인 공격 대상에 대해서 서비스, 열려있는 포트번호, 사용하고 있는 운영체제, 버전 , 동작중인 데먼 버전 등을 수집해서 해당 대상의 취약점을 찾기 위한 해킹의 초기 단계 이 때 공격자는 대상 시스템을 최대한 흔적을 남기지 않고 스캔 하는 것을 목적으로 한다. 이러한 필요에 따라 다양한 방식의 Scan 기법이 개발 되었고, 시스템 관리자는 이러한 공격을 방지하기위해 이에 따른 흔적을 분석하는 네트워크 포렌식이 발전하게 되었다. Host Discovery 이것은 공격 대상을 찾기 위해 동작하고 있는 시스템을 찾아내는 기술을 말한다. 가장 대표적인 방법으론 ICMP ping, TCP ping 등이 있다. 여기서 ICMP ping은 가장 쉽게 구현할 수 있지만,..