|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=330 [복사]
-덤스터 다이빙-
덤스터다이빙(dumpster diving) 또는 트레싱(thrasing)이라고 불리는 사회공학 공격의 방법이 있다.
이미 위에 글을 보고 짐작을 한사람이 있으지도 모르지만 좀 천하게 표현하자면 쓰레기통 뒤지기이다. 대부분의 사람들은 이 말에 벌써 콧웃음을 칠지도 모르나.. 이제부터는 안그랬으면 좋겠다. 덤스터 다이빙은 한 회사에 대한 많은 정보를 얻어낼 수 있는 곳이다. THE LAN TIMES에서 회사 쓰레기통에서 찾을 수 있는 것들의 목록을 정리하였는데 그것들은
-회사 전화번호부
-회사 인사구조도
-메모
-회사 약관록
-회사 사무 일정
-행사계획
-시스템 매뉴얼
-유효기간이 지났거나 현재 사용중인 아이디와 패스워드
-소스 인쇄본
-하드 디스크, 디스켓, cd
-래터해드 메모폼
(필자말:위의 목록을 보고 군침이 안당긴다면 당신은 사회공학자 아니 해커로서의 자격 박탈이다)
위의 목록들은 해커에게 부유하다는 느끼을 갖게 해주는 정보들로 가득차 있다.
전화번호부는 해커들에세 사람들의 이름과 한 타겟에 연결된 사람들의 이름과 전화번호 등이 적혀있다.또한 인사구조도에는 누가 어떤 위치에 있고, 어떤 권력이 있는지 알 수 있다. 메모들은 자잘자잘한 정보들을 주어서 사회공학적인 공격을 실행시 자신의 은폐성을 더 올릴 수 있다. 회사 약관은 해커가 그 회사가 얼마나 정보 보안에 신경을 쓰는지 안쓰는지 알 수 있게 해주는 매체이다.
회사사무일정 이것이 진짜로 해커에게 있어서는 기쁨이다. 이것은 해커에게 그 회사의 직원이 언제 어디있고 즉 언제 자리에 없는지 알게 해주는 좋은 정보이다.
시스템 매뉴얼등을 비롯한 다른 것들도 해커가 나중에 회사 네트워크를 동과할때 도움이 되는 정보들로 가득 차있다. 그리고 쓰고난 하드 디스크에서는 정보를 다시 되살려내서 유용한 정보를 얻을 수가 있다.
궁극적으로볼때 덤스터 다이빙은 사화공학 공격에 있어서는 정말로 필수적이다. 이를 통해 얻은 정보로 전화로 사회공학을 사용할 수 있게도 해준다. 또한 다음 강좌에서 말할 온라인 사회공학법을 위해서도 사용이 된다. |
Hit : 9049 Date : 2005/10/06 08:10
|
1581, 
6/80 
