214, 4/11 회원가입  로그인  
   $Zero
   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=105 [복사]




A라는 호스트와 B라는 호스트가 있고

B가 A에게 세션을 할당받아 서로 통신하고 있을 때

B와 같은 네트워크에 있는  C라는 호스트가 B호스트의 아이피로 바꾸고 B 호스트의 세션 아이디를 가로채면

A에게 B로 둔갑해서 통신이 가능한가요 ?



그리고.. 제가 아직 IP 스푸핑을 깊게 배우지 않아서 잘 모르는데

다른 네트워크에 있는 D라는 호스트가 있을 때

이 D호스트가 C가 한 방법처럼 B호스트의 IP주소로 변조가 가능할까요 ?


  Hit : 3457     Date : 2012/03/24 02:32


    
havu 다른 네트워크라면 불가능 합니다.
이더넷 계층에서 맥주소에서 걸리기때문이죠		 2012/07/23  
154   서버시간 조작이 가능할까요?[1]     spe
 01/07 3377
153   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3401
152   업로드 취약점 재질문[1]     Sk1y
 09/14 3401
151   이 공격 무슨 공격인지 아시는 분[1]     power3122
 03/26 3407
150   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3431
149   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3434
148   level1에서요...[2]     studen1
 06/05 3442
147   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3445
146   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3445
  Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3456
144   passward cracking 질문있습니다[2]     경남123
 01/27 3469
143   sql injection 질문드립니다.[3]     블루윙
 04/07 3485
142   한글 인코딩[5]     h@cking2013
 06/24 3494
141   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3509
140   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3516
139     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3517
138   인증없는 관리자 페이지에 대한 질문[1]     killkill14
 03/28 3524
137   MySQL 질문[2]     ka0r1
 04/15 3538
136   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3538
135   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3545
[1][2][3] 4 [5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org