ARP3 [Network] arp table 및 ndp table 확인 명령어 (windows, Linux, MAC 모두 포함) 개요 : 모든 OS의 ARP테이블과 IPv6 NDP 테이블을 조회하는 명령어 모음입니다. 1. ARP 테이블 확인 : 모든 OS에서 arp -an으로 ARP Table의 정보를 확인 가능하다. 리눅스 # arp -an Windows # arp -an MAC OS X # arp -an 2. NDP 테이블 확인 (IPv6, ICMPv6) : NDP테이블은 ARP테이블과 달리 OS별로 명령어가 다름. 리눅스 # ip -6 neigh show Windows # netsh int ipv6 show neigh MAC OS X # ndp -an ndp [ -n ] hostname ndp [ -n ] -a ndp [ -d ] hostname | IpAddress ndp [ -i interface_index ] -s h.. 2019. 6. 13. ARP spoofing 공격에 대해 (ARP 스푸핑 공격). ARP spoofing이란? 로컬 네트워크에서 사용하는 ARP Protocol의 허점을 이용하여 자신의 MAC 주소를 다른 컴퓨터의 MAC인 것처럼 속이는 공격 기법입니다. ARP Cache 정보를 임의로 바꾼다고 하여 ARP Cache Poisoning 공격이라고도 합니다. 공격 유형 서버 존 내에서 ARP Spoofing 공격 유형 : 공격자가 취약한 서버를 찾아 공격에 성공하게 되면, 서버에 악성코드가 삽입이 되어지고, 서버에 접속하는 모든 이용자 들이 공격대상이 될 수 있어 위험성이 높습니다. 클라이언트 지역에서의 ARP Spoofing 공격 유형 : 피해 범위가 해당 PC가 존재하는 로컬 네트워크로 한정됩니다. 상대적으로 보안에 취약한 한대의 클라이언트 사용자 PC를 해킹하는 것으로도 가능해 지.. 2018. 11. 27. ARP(Address Resolution Protocol)란? - 개념과 동작원리 ARP 란? 주소 결정 프로토콜(Address Resolution Protocol) 해당 IP를 그 IP주소에 맞는 물리적인 주소 즉, MAC주소를 가지고 오는 프로토콜입니다. RARP : 역순 주소 결정 프로토콜 (Reverse Address Resolution Protocol) ARP와 반대로 해당 MAC주소에 맞는 IP값을 알아오는 프로토콜 입니다. ARP Table 확인하는 방법 명령 프롬프트 화면에서 arp -a를 입력하면 ARP 테이블을 얻을 수 있다. ARP 패킷 구조 1) Hardware Type - 16bit로 ARP가 수행되고 있는 네트워크 유형을 정의 - 이더넷인 경우 값은 1로 설정됨 2) Protocol Type - 16bit로 상위 프로토콜을 정의 - 상위 프로토콜이 IP일경우 .. 2018. 11. 27. 이전 1 다음 반응형
