개발자비행일지

Network Scan 이란 네트워크를 통해 동작중인 공격 대상에 대해서 서비스, 열려있는 포트번호, 사용하고 있는 운영체제, 버전 , 동작중인 데먼 버전 등을 수집해서 해당 대상의 취약점을 찾기 위한 해킹의 초기 단계 이 때 공격자는 대상 시스템을 최대한 흔적을 남기지 않고 스캔 하는 것을 목적으로 한다. 이러한 필요에 따라 다양한 방식의 Scan 기법이 개발 되었고, 시스템 관리자는 이러한 공격을 방지하기위해 이에 따른 흔적을 분석하는 네트워크 포렌식이 발전하게 되었다. Host Discovery 이것은 공격 대상을 찾기 위해 동작하고 있는 시스템을 찾아내는 기술을 말한다. 가장 대표적인 방법으론 ICMP ping, TCP ping 등이 있다. 여기서 ICMP ping은 가장 쉽게 구현할 수 있지만,..