티스토리로 이전합니다.

티스토리로 이전합니다.
주소는 빠른 시일안에 공개하겠습니다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

UDP 헤더의 구조와 스니퍼를 이용한 UDP통신 가로채기

이미지
1. UDP (user Datagram Protocol) * UDP 는 User Datagram Protocol의 약자로 TCP와 함께 잘 알려진 프로토콜이다. UDP는 TCP와 함께 단문데이터 전송에 사용된다. UDP의 전송방식은 단순하여 속도가 빠르나 데이터의 도착 순서가 바뀌거나 중복되거나 누락기도 한다 하지만 자체적인 오류 검사와 수정이 없어 신뢰성이 떨어진다.  UDP헤더는 총 8 bytes 로 구성이 되어있으며 다음 그림(Figure 1.1)과 같다 Figure 1.1 UDP Header 1) 출발지 포트정보 :2bytes 2) 목적지 포트정보 :2bytes 3) 전체 헤더의 길이(헤더+데이터)세그먼트: 2bytes 4)체크섬 :2bytes 앞에서 작성한 udp 서버와 클라이언트를 이용하여 데이터를 전송하고 스니퍼를 이용해서 전송되는 패킷을 가로채면 그림(Figure 1.2)과 같은 패킷을 얻을 수 있다. Figure 1.2 패킷데이터 데이터를 전송할때 각 계층을 지나면서 패키징을 하는데 이 과정은 각 계층을 지날때마다 헤더를 추가해주는 작업을 말한다. 먼저 헤더와 프로토콜헤더는 무엇인가? - 헤더란 전송하려는 데이터에 맨 앞에 위치한 문자열(보충데이터)를 칭한다. - 프로토콜헤더는 각 계층별 정보를 담고있는 헤더를 말한다. 먼저 위에 그림(Figure 1.2)에서 UDP 헤더만 분리하여 분석해보겠다. UDP헤더는 전송하려는 메시지 앞 8바이트가 UDP 헤더다. UDP헤더는 8바이트 고정크기를 가진다. 스니퍼에서 가로챈 통신은 다음과 같다. data:  b"\x00\x0c)\xbdL\xe7\x00\x0c)K\xb0Z\x08\x00E\x00\x00 \x00\x00@\x00@\x11\xb9m\xc0\xa8\x00\x08\xc0\xa8\x00\x07\xcbJ'\x15\x00\x0c\xa4<test 여기에서 UDP 헤더만 분리하면 b"\xcbJ'\x15\x00\x0c...
자세한 내용 보기

IP header & Ethernet header

이미지
1. IP(Internet Protocol) header  - 20 바이트 고정크기 사용가능  - 옵셔널 필드가 존재하여 사실은 가변크기  - 최근에는 옵셔널 필드를 거의 사용하지 않기 때문에 20바이트로 고정되어있다. 1.1. IP 헤더의 구성 Figure 1.1 IP헤더의 구조  - Version (4bits)    Internet Protocol의 버전을 나타내며 4비트를 차지한다. 주로 IPv4를 사용하기때문에 주로 4이다.  - Header Length(4bits)    IP 헤더의 길이를 나태내며 4비트를 차지한다. 옵션의 유무에따라 길이가 달라진다. 4 비트로 최대 표현 할 수 있는 값은 15 하지만 IP헤더의 최소 길이는 20이라서 값을 구할때 4(2^2)를 곱해서 정확한 값을 구한다.  - Service field (1byte)    지금은 사용되지 않는다. 고로 0으로 지정해주면 됨.  - Total Length(Ip 패킷의 전체 크기) (2bytes)    IP 패킷의 전체의 길이 정보를 가지고있다.  - Identification (2bytes)    패킷을 식별하는 번호를 가진다.  IP 클라이언트에 따라 분할된 패킷은 같은 정보를 가지게 된다.  - Flag & Fragment offset (2bytes)  - TTL(Time TO Live) (최대 홉의 갯수) (1byte)   최대로 지날 수 있는 라우터의 숫자를 나타낸다.    Linux = 64    Windows= 128    Unix= 254  - Protocol type (1byte)   프로토콜 번호를 가지고 있다.   TCP = 0x...
자세한 내용 보기

CentOS6 & Python 3 설치 그리고 보안 설정.

이미지
Cent OS6 설치 & 네트워크 설정. 1. VM ware 에서 CentOS6 설치 후 VMware 설정에서 네트워크를 Bridged 로 설정해 준다. Figure 1.1 Virtual Machine Setting. - Bridged Network   :브릿지 네트워킹이란 호스트와 게스트의 네트워크를 연결하여 (브릿징 하여) 게스트 컴퓨터가 호스트 컴퓨터와 동등한 레벨의 네트워크를 사용 할 수 있게 하는 것을 말한다. 즉 그림처럼 (Figure 1.2) VMware 외부의 호스트 PC와 VMware 내부의 게스트 PC의 네트워크 어뎁터가 물리적으로 연결되어 있는 것 처럼 구성하는 것을 말한다. 그리하여 2개의 네트워크를 하나의 네트워크처럼 사용 할 수있게 된다. Figure 1.2 Bridged network 모식도. 2. CentOs 네트워크 설정. - CentOS를 최소 설치로 설정을 했다면 그림처럼(Figure 2.1) 인터넷과 연결이 되어있지 않을것이다. 그래서 Vi 에디터를 이용하여 네트워크 설정을 해줘야 한다. Figure 2.1 Network 가 동작하지 않을때. - Vi 에디터를 이용하여 그림처럼 (Figure 2.2) 네트워크 설정을 확인하고 변경해준다. (ONBOOT NO -> yes, NM_CONTROLLED YES->NO, BOOTPROTO = dhcp.) Figure 2.2 eth-0 - 네트워크 설정 후 service network restart를 하여 network 를 활성화 시켜준후 구글(8.8.8.8)으로 핑이 가능한지 해본다. Figure 2.3 ping 8.8.8.8 3. Python 설치. 3.1. 명령어를 이용해 "development-tools"를 설치해준다.    -# yum groupinstall "development-tools" 3.2. 명렁어를 이용하여 wget을 설치한다. ...
자세한 내용 보기