|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1574,  1/79 |
  |
 |
 |
 |
 |
김도균 | ||||||
 |
|||||||
 |
무선 해킹 발표관련 자료를 찾습니다. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=939 [복사]
Hit : 4312 Date : 2008/10/27 01:38
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 멍멍 |
말씀하신 것은 무선 해킹이라기보다는 ARP 프로토콜의 취약점입니다. 무선이던 유선이던 A와 B가 서로 같은 네트워크 안에 물려있는 상태에서 ARP Spoofing을 시도하면 이메일 로그인 등의 패킷을 잡을 수 있습니다. ettercap이란 프로그램에 대한 사용법을 찾으시면 됩니다. |
2008/10/27 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 멍멍 |
아주 쉽게 할 수 있는 방법을 정리를 하자면.. 1. AP를 설치한다. 2. Windows XP를 사용하는 A 노트북을 AP에 연결시킨다. 3. Ubuntu를 사용하는 B 노트북을 AP에 연결시킨다. (vmware에서 하셔도 무방, 해쿨에서 제공하는 이미지를 받아서 하세요) 4. Ubuntu에서 ettercap 패키지를 인스톨한다. 5. B 노트북에서 ettercap을 돌린다. 6. A 노트북에서 포털 사이트 로그인을 한다. 7. B 노트북에 저장된 패킷을 확인한다. 이렇게 하시면 됩니다. |
2008/10/27 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 멍멍 |
아, 생각해보니 무선 패킷 Sniffing으로도 가능하겠네요.~! 무선 패킷 Sniffing이 훨씬 간단하겠습니다.. 다시 설명을 드릴께요 1. AP를 설치한다. 2. Windows XP를 사용하는 A 노트북을 AP에 연결시킨다. 3. Ubuntu를 사용하는 B 노트북을 AP에 연결시킨다. (vmware에서 하셔도 무방, 해쿨에서 제공하는 이미지를 받아서 하세요) 4. Ubuntu에서 kismet 패키지를 인스톨한다. 5. B 노트북에서 kismet을 돌린다. 6. A 노트북에서 포털 사이트 로그인을 한다. 7. B 노트북에 저장된 패킷을 확인한다. ettercap만 kismet으로 바뀌었습니다. kismet은 리눅스용 무선 패킷 sniffer입니다. |
2008/10/27 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 Neighbor |
cain&abel 툴을 이용하셔도 됩니다. 관련 문서는 저희 해쿨 연구소 홈페이지 WG Document에 가면 있는 Cain&Abel을 이용한 SSL Sniffing 을 보시면 됩니다. |
2008/10/27 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Neighbor |
근데 멍멍형이 알려준게 더 간단하겠네요 -ㅁ-; | 2008/10/27 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 별빛을담아 |
이거 웬지 누가 응용해서 써먹을듯 한데;;; | 2008/10/28 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
