1577, 5/79 회원가입  로그인  
   Nuker
   스프핑공격[2]

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=913 [복사]


Happy New Year !!!

1) Switch Jamming

스위치는 원래 앞서 말한 바와 같이 실제 수신 대상으로만 패킷을 보내는 브리지 장비이다. 그러나 엉뚱한 MAC 주소를 가진 패킷을 계속하여 보냄으로써 스위치가 허브처럼 동작하도록 만들 수 있다. 많은 종류의 스위치가 주소 테이블이 가득 차게 되었을 때 패킷을 모든 포트로 브로드캐스팅하는 성질을 이용한 것이다.

2) ARP Redirect

대표적인 툴로 Dsniff와 같은 툴이 이 방법에 의한 스니핑을 제공한다. 네트워크 상에서 패킷이 보내질 때 목적지의 IP 주소를 갖고 해당 목적지가 어떤 MAC 주소를 사용하는지를 요청하는데 이를 ARP request라고 한다. 쉽게 말해서 교실에 선생님이 들어와서 '이 반에 코코넛이라는 학생이 누구인지 손들어 봐요' 하는 것과 같다.

ARP request는 네트워크 상에 브로드캐스팅되어 모든 호스트가 그 패킷을 받게 되고 해당 IP를 가진 호스트는 그런 IP를 사용하는 것은 나라고 ARP reply를 주게 된다. 코코넛 학생이 '저요!'하고 손드는 것과 마찬가지이다. 하지만 코코넛 학생 대신 오렌지라는 학생이 '저요!' 하고 손든다 해도… 그렇다. 순진한 선생님은 그대로 믿게 되는 것이다.



[그림 1] ARP request 과정

[그림 2] ARP reply 과정


하지만 공격자는 arpspoof 등의 툴을 이용하여 거짓된 ARP reply를 계속하여 보낼 수 있다.


[그림 3] 조작된 ARP reply 과정

위와 같은 경우 두 개의 Reply를 받게 된다. 이 경우, 패킷이 도달한 순서에 따라 그리고 구현에 따라 10.1.1.1의 응답 혹은 10.1.1.3의 응답을 믿게 될 것이다. 만약 10.1.1.3의 응답을 믿었다면 패킷은 10.1.1.1로 보내지는 것이 아니라 10.1.1.3으로 보내지게 될 것이다.

그런데 문제는 ARP Request가 오기 전에 ARP reply가 위와 같은 식으로 보내지게 되었을 때 공격 대상이 되는 시스템의 ARP cache에 그런 내용이 저장이 되고 ARP cache에 10.1.1.1에 대한 정보가 있다면 굳이 ARP request를 하지는 않는다는 것이다. 이 점을 이용하여 공격자는 위와 같은 거짓 응답을 주기적으로 계속하여 보내게 된다. 물론 ARP request가 있기 전부터...

10.1.1.1로 가게 될 패킷은 10.1.1.3으로 가게 된다. 물론 10.1.1.1 입장에서는 통신이 제대로 되지 않게 되므로 이런 시도를 금방 알아차릴 수 있을 것 같지만 10.1.1.3은 해당 패킷의 내용을 받고 저장한 후 바로 아무 일 없었다는 듯이 10.1.1.1로 포워딩하므로 통신에는 문제 없다.

공격 대상 시스템이 라우터였다면 치명적이다. LAN 상의 시스템이 인터넷으로 주고 받는 모든 패킷을 훔쳐 볼 수 있다는 것이다.이 방법에서 공격자는 10.1.1.1에 대한 ARP Reply를 속였기 때문에 이를 ARP Spoofing이라고 하기도 한다.


3) ICMP Redirect

Ping 프로그램을 사용할 때 ICMP Echo 메시지와 ICMP Echo Reply 메시지가 사용된다는 것은 많은 분이 알고 계실 것이다. 이처럼 ICMP 프로토콜은 네트워크 상의 오류 메시지 전송, 트러블슈팅 등을 위해 사용되는데 그 중 ICMP Redirect 메시지를 이용한 스니핑 방법이며 일단 기본적으로는 ARP Redirect의 경우와 마찬가지로 공격 대상 시스템으로 패킷이 오도록 만드는 것이다.

네트워크 상에 라우터가 여러 대 존재할 때 비효율적인 라우팅 경로가 존재한다면(즉 1 hop 만으로 보낼 수 있는데 3 hop으로 보내게 설정되었다든지) 라우터에 대해 이를 수정할 것을 권고하는 ICMP Redirect 메시지가 보내진다. 공격자는 이를 악용한 ICMP Redirect 메시지를 보냄으로써 패킷이 자신으로 보내지도록 한다.

4) ICMP Router Advertisement

ICMP Redirect와 비슷한 방법이나 ICMP Router Advertisement 메시지는 특정 호스트가 자신이 라우터라고 다른 호스트들에 대해 알리는 메시지이다. 공격자는 이를 악용하여 다른 호스트들이 자신을 라우터로 생각하게 하여 패킷이 자신으로 보내지도록 한다.

5) MAC 스푸핑

앞서 스위치는 기본적으로 MAC 주소를 통해 패킷이 어떤 목적지로 보내질지를 결정한다고 하였는데 이런 MAC 주소를 학습하는 방법은 다음과 같다. 특정 목적지 MAC 주소를 갖는 패킷을 보내고자 할 때,

   ① 해당 MAC 주소가 자신의 MAC 주소 테이블에 존재하는지 확인
   ② 존재한다면 테이블에 등록된 포트로 패킷을 보냄
   ③ 존재하지 않는다면 패킷이 유입된 VLAN과 동일한 모든 VLAN으로 패킷을 일단은 보냄

그리고 MAC 주소 테이블을 갱신하는 방법은 패킷이 유입되었을 때, 해당 패킷의 출발지 MAC 주소를 참고하여 해당 패킷이 들어오게 된 포트와 MAC 주소 정보를 테이블에 등록하는 방법으로 한다.

따라서 위와 같은 경우 응답으로 패킷이 오게 되면 MAC 주소 테이블에 해당 정보가 입력되어 다음부터는 응답이 오게 된 포트로 보내게 된다. 그러나 공격자가 공격 대상 시스템의 MAC 주소를 가지는 패킷을 출발지 MAC 주소로 하는 패킷을 계속하여 보내면 스위치의 MAC 주소 테이블에는 그러한 내용이 등록된다. 따라서 스위치는 패킷을 공격자에게 보내게 된다.

6) 스위치에서의 SPAN/Monitor port 설정

대다수의 스위치는 port monitoring 기능을 가지고 있는데, 이는 특정 포트(들)로 주고 받아지는 패킷을 또 다른 모니터 포트로 전송해주는 옵션이다. 공격자가 스위치에 접근 권한을 얻어내어 위와 같은 설정을 적용함으로 공격자 시스템에 연결된 포트로 보낼 수 있다.

이는 매우 어려운 일이 될 것 같지만 디폴트로 설정된 스위치의 경우에는 매우 쉬운 일이다. 왜냐하면 해당 스위치의 사용자 ID, 패스워드는 인터넷 검색 사이트를 통해 쉽게 얻어낼 수 있기 때문이다.


  Hit : 7647     Date : 2008/01/02 08:19
[불법/스팸글로 신고하기]



    
lch32111 좋은정보 감사합니다 ^^ 2008/01/14  
saran 실제로 장비다르고 할줄알면 실습가능하겟네요.. 지금은 이론만 조금 알고.. 몇몇 뜻만알아서 내용은 이해되는데 실제로 어떻게해야할지는 모르겠네요 ㄷ;;ㄷ;; 2008/01/14
1497   슬래머가 네트워크를 마비시켰던 방법[8]     dkdkfjgh
06/22 7689
1496   스니핑     phan_tom2
10/01 6346
1495   스크립트알려주실분~2     lcd7132
05/03 4556
1494   스크립트알려주실분~1     lcd7132
05/03 4598
1493   스크립트알려주실분~     lcd7132
05/03 4454
1492   스크립트 알려주실분~2     lcd7132
04/29 4571
1491   스크립트 알려주실분~1     lcd7132
04/29 4389
1490   스크립트 알려주실분~     lcd7132
04/29 4538
1489   스크립트 잘만드시는분~     lcd7132
04/26 4378
1488   스피어피싱(네이버지식백과)-시사상식사전, 박문각     melody05
02/11 7903
  스프핑공격[2][2]     Nuker
01/02 7646
1486   스프핑공격 [1][6]     Nuker
12/28 8389
1485   신기한 프로그래밍 언어[2]     koreal33t
09/06 3118
1484   신형 중국발 네이트온 해킹 분석[12]     푸른하늘
02/12 11843
1483   심볼릭 링크걸기~☆ㅋ[1]     괴도js
07/25 8977
1482   실제 침투를 위한 해킹을 배우려면....[5]     choboKing
12/16 8253
1481   시스템 리소스 99%에 도전하자!![18]     DarkSlayer
09/10 15629
1480   시스템 해킹 공부방법이 궁금합니다.[1]     39ghwjd
09/12 5104
1479   시스템 해킹 + 리버싱 공부 가이드[1]     libera826
12/25 5531
1478   시스템 해킹[1]     phan_tom0
12/02 8549
[1][2][3][4] 5 [6][7][8][9][10]..[79]

Copyright 1999-2022 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org & Wowhacker.com