| English | 의미 |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | ARP 독성 주입 |
| on-path attack/ɒn pæθ əˈtæk/ | 중간자 공격 |
| MAC flooding/mæk ˈflʌdɪŋ/ | MAC 폭풍 attack |
| switch/swɪtʃ/ | 스위치 |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | 도청 |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | DNS 독성 주입 |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | 서비스 거부 |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | 분산拒绝了服务攻击 |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | 불법 접속 포인트 |
온패스(On-path) 및 플러딩(Flooding) 공격
- ARP 포이즌링(ARP poisoning): 위조 ARP 메시지를 전송하여 트래픽을 적대자에게 보내는 **온패스 공격(On-path attack)**입니다.
- MAC 플러딩(MAC flooding): **스위치(Switch)**를 과부하시켜 모든 트래픽을 브로드캐스트하게 만들어 **이브dropping(Eavesdropping)**을 일으킵니다.
- 적대자는 두 당사자 사이의 메시지를 읽거나 변경합니다.
리디렉션 및 디네이얼
- DNS 포이즌링(DNS poisoning): 위조 레코드가 사용자를 악의적인 사이트로 리디렉션시킵니다.
- 스머프 공격(Smurf attack): ICMP 플러딩 - **서비스 거절(DoS, Denial of Service)**입니다.
- 동시에 많은 기계 = **분산 서비스 거절(DDoS, Distributed Denial of Service)**입니다.
네트워크 공격 식별하기
각 공격은 고유한 흔적을 가집니다: ARP=하나의 IP에 두 MAC; MAC 플러딩=스위치 과부하; DNS=리디렉션; 스머프=ICMP 플러딩.
두 당사자 사이에 숨어서 트래픽을 읽는 적대자가 수행하는...攻击은?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
이것은 온패스 / 중간자 공격입니다.
로그에서 하나의 IP 주소가 두 가지 다른 MAC 주소로 표시된 경우...
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
하나의 IP에 중복된 MAC = ARP 포이즌닝입니다.
오픈 포트에 연결된 비인가/bootstrap 포인트는 ____/bootstrap 포인트입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
로그/bootstrap 포인트는 방화벽을 우회합니다.
어떤 공격이 적대자로 하여금 트래픽을 도청하게 합니까? (모두 선택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
UPS 고장은 도청 공격이 아닙니다.
네트워크가并利用되는 방법
- 오픈 포트(Open port)는 공격자가 **로그 AP(Rogue access point)**를 설치할 수 있게 합니다.
- 로그 AP는 방화벽을 완전히 우회합니다.
- 우리는 영향력(Impact)과 익스플로이트에 필요한 스킬에 따라 리스크를 평가합니다.
온패스(On-path)(맨 인 더 미들, Man-in-the-middle) 공격에서 양측은 서로 직접 대화한다고 믿습니다. 실제로는 각자가 적대자와 대화하고 있으며, 적대자는 조용히 모든 메시지를 읽거나 변경합니다.
여러 기계가 동시에 타겟을 플러딩하면 분산拒绝了 서비스 (DDoS)입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
다수의 공격자가 동시에 = DDoS입니다.
ARP 포이징에서 공격자는 네트워크에 "타겟의 IP는 MY 하드웨어 주소(MAC)에 해당한다"고 알립니다. 타겟으로 향하던 트래픽이 이제 먼저 공격자를 경유하게 됩니다. 로그에서 확인되는 특징: 하나의 IP에 두 가지 다른 MAC 주식이 표시됨.
주요 네트워크 공격: ARP 포이징(온패스/미들먼 인 더 미들 지위에서의 도청), MAC 플러딩(스위치에 모든 프레임을 브로드캐스트하도록 강제하여 도청), DNS 포이징(리디렉션), 그리고 smurf/DoS/DDoS(플러딩). 약하거나 개방된 포트는 공격자가 방화벽을 우회하는 로거스 액세스 포인트를 추가할 수 있게 합니다.