1617, 1/81 회원가입  로그인  
   alscjf7612
   http://없어요
   arp스푸핑에 관해

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=8128 [복사]


arp스푸핑이란 네트워크상에서 임의의 호스트의 arp캐시테이블의 정보를 속여 스니핑, 보안 등 의 목적으로 사용되는데요 이는 arp프로토콜의 인증메커니즘이 없는 취약점과 arp request를 보내지 않았지만 arp reply 패킷을 받으면 그 내용을 그대로 arp 캐시테이블에 적용시켜버리는 취약점에의해 공격하는 기법입니다.  A 와 C가 통신을 하고 B가 ARP스푸핑 공격을 한다고 할때 A에게는 C가 나다 라고 속이고 C에게는 A가 나다 라고 속인뒤 A와 C로부터 받은 패킷을 각각 상대에게 포워딩 해줌으로써 중간에서 패킷은 모두 훔쳐볼 수 있게 되는것입니다.

  Hit : 10208     Date : 2015/07/17 04:03


    
rubiya 그럿군요 2015/07/21