ESM(Enterprise Security Management)기본적으로 방화벽, IDS/IPS등에서 발생되는 네트워크 이벤트는 ESM이라 불리우는 통합 보안 관리 솔루션을 통해 효과적으로 관리 할 수 있다. ESM은 방화벽, IPS/IDS 이외에 VPN. Server, Router까지 상호 연동되어 다양한 보안 위협에 대해 사전, 사후 대응하도록 관리되어 있으며, 체계화된 프로세스를 통해 위협으로 부터 보호 할 수 있다. - 다수의 보안 시스템을 관리 할 수 있는 보안 솔루션- 방화벽, IDS, IPS, VPN 등 보안 시스템, 서버, 네트워크 장비를 상호 연동해서 보안 시스템을 효율적으로 운영할 수 있도록 해줌- 각종 보안 장비에서 발생한 이벤트 수집, 관리, 경보 대응 등을 통합하여 관리- 보안 사..
네트워크 보안의 외부망과 내부 네트워크를 구분해 주는 방화벽으로 1차적으로 필터링, 2차적으로 IDS를 통해 공격을 탐지한다.또한 IDS를 통해 트래픽을 모니터링 하는 방법으로 미러링 방식과 인라인 방식이 있다. 1. 미러링 방식(Mirroring)미러링 방식은 TAP 장비나 네트워크 장비의 미러닝 포트 기능을 설정하여 네트워크 트래픽의 복사본을 모니터링 하는 방식 TAP장비란 Network상의 한 구간에 이동하는 Packet Data를 복사하여 Monitor 장비로 보내주는 역할을 하는 가장 기본적인 TAP, UTP TAP, Fiber TAP, WAN용 TAP의 종류가 있다. 포트 미러링은 네트워크 스위치의 어떤 한 포트에서 보이는 모든 네트워크 패킷 혹은 전체 VLAN의 모든 패킷들을 다른 모니터링 ..
Hub1계층으로써 들어온 정보가 나갈 수 있는 곳으로 전부 보낸다. SwitchHub와 다르게 들어온 정보를 특정한 곳으로만 보낼 수 있다. 스위치 포트 속도가 1Gb/s라고 하면 내부에 있는 처리장치는 4Gb/s가 되어야 최대 부하가 걸렸을때 원래의 속도를 낼 수 있다.
이번에 이 주제를 쓰는 이유는 정보보안 산업기사 실무형 문제로 netcat으로 리버스 쉘하는 방법이 나왔는데 정확히 기억이 안나가지고 통탄스러워서 다시 정리하는 겸해서 씁니다..이 방법을 악용하면 안되요. 리버스텔넷이란?? 리버스 텔넷 기술은 방화벽이 존재하는 시스템을 공격할 때 자주 사용되는 기법중 하나이다. 방화벽 정책에서 인바운드 정책은 일반적으로 화이트 리스트를 채택하는 경우가 많다. 하지만 아웃바운드 정책에는 별 다른 블록을 설정하지 않기때문에 이러한 경우에는 리버스 텔넷이 유효하게 적용 할 수 있다. 리버스 텔넷을 간략하게 설명을 하자면 먼저 공격자가 자신의 포트를 열어두고 기다리고 있다가 공격자가 피해자의 컴퓨터에 침투를 하였을 때 피해자의 컴퓨터로 아까전에 열어두었던 공격자의 포트로 먼저 ..
이 파일의 문제가 뭔지는 몰랐으나 검색하니 바로 나오네요. CSAW CTF 2012 문제중 하나라고 하더군요.파일은 찾아보시면 나오니까 거기서 쓰시면 될거같습니다.문제 : Some dude I know is planning a party at some bar in New York! I really want to go but he's really strict about who gets let in to the party. I managed to find this packet capture of when the dude registered the party but I don't know what else to do. Do you think there's any way you can find out the s..
Wireshark로 Ddos pcap파일 분석을 해봅시다. 이 방법외에 수많은 방법이 있을 수도 있으며 더 나은 방법이 있을 수도 있습니다. 자세히 알고 있거나 그런 자료를 본적이 있으신분은 댓글로 알려주시면 감사하겠습니다.Ddos pcap파일을 와이어샤크로 연상태입니다.Ddos 파일인 것을 아니까 IO graph를 켜서 트래픽이 발생한 지점을 알아 봅시다. 켰더니 갑자기 트래픽이 증가 되는 부분이 있습니다. 그래프에서 갑자기 튀는 부분에 마우스 좌클릭을 해봅시다. 그랬더니 이런 패킷이 있는 부분으로 넘어 왔습니다. 자세히 보니 445포트에서 왔다 갔다 하는게 많아 보이네요.그리고 NBSS많이 있네요 NBSS는 Net Bios Sesion Service 의 약자로써 TCP위에서 전송되며 보통 139포트를..
WireShark에는 다양한 기능이 있습니다. 그중에서 Statistics에 있는 I/O 그래프에 대해 간단히 알아 보겠습니다.Wireshark에서 I/O그래프는 초당 트래픽을 그래픽으로 보기쉽게 만들어 놓은 것이라고 생각하시면 편합니다.경로는 상단바에 있는 Statistics -> IO Graph에 들어가시면 됩니다. 위와 같은 경로에 있습니다. 키시면 위와 같은 창이뜨며 아래 Graphs란에서 필터와 스타일로 다양하게 표현할 수 있습니다.위에 보시면 그래프로 나타낸 부분에 마우스 좌클릭하시면 와이어샤크 패킷부분이 그래프에 해당되는 곳으로 이동되니 IO Graphs를 사용하여 DDOS와 같은 패킷을 많이 쓰는 공격등이 언제부터 시작되었는지 알 수 있습니다.
이번에는 Wireshark를 이용한 pcap 파일에 포함된 파일을 받는 방법입니다구버전을 사용할 예정이며 하시는 방법은 http://jmoon1601.tistory.com/14에 가시면 알 수 있습니다.구버전을 키시면 초록색 상어 등지느러미있는 부분에 Start가 있을 겁니다. 아래부분보면 사용자가 쓰고 있는 것을 선택해서 Start를 누르시면 됩니다. 참 쉽죠 그러면 아래와 같은 창이 켜질텐데 인터넷을 쓰고 있다면 엄청 많은 수가 올라가는 것을 볼 수 있습니다.저는 처음에 모든 인터넷을 다 끄고 네이버만 켜놓은 상태로 새로고침 몇번하였습니다.어느정도 됬다 싶으면 좌측상단에 초록색 상어등지느러미 옆에 있는 빨간색 네모버튼을 누릅니다. 그런다음 좌측상단에 File -> Export Objects -> HT..
Wireshark란 무엇인가?Wireshark는 세계에서 가장 널리 쓰이는 네트워크 분석 프로그램입니다. 매우 강력한 이 프로그램은 네트워크상에서 캡쳐한 데이터에 대한 네트워크/상위 레이어 프로토콜의 정보를 제공해줍니다. 다른 네트워크 프로그램처럼, Wireshark는 패킷을 캡쳐하기 위해pcap 네트워트 라이브러리를 사용합니다. 위키피디아에 들어가면 더욱 더 자세한 설명이 있으므로 참고하시면 됩니다. https://ko.wikipedia.org/wiki/%EC%99%80%EC%9D%B4%EC%96%B4%EC%83%A4%ED%81%AC Wireshark의 강점 -쉬운 설치-GUI 인터페이스를 이용한 간단한 사용법-매우 다양한 기능 Wireshark 설치방법와이어샤크 설치하는 방법은 어렵지 않습니다. 먼저..
최근댓글