ARP 스푸핑: Difference between revisions
From IT Wiki
No edit summary |
No edit summary |
||
| Line 1: | Line 1: | ||
* | * [[로컬]]에서 통신하고 있는 [[서버]]와 [[클라이언트]]의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 속인다. | ||
* 같은 | * 같은 [[대역]]에 있을 경우에만 가능하다. | ||
* 주로 [[스니핑]]에 이용된다. | * 주로 [[스니핑]]에 이용된다. | ||
== 과정 == | == 과정 == | ||
* 공격자는 다른 호스트 [[MAC 주소]]를 자신의 [[MAC 주소]]로 위조한 ARP Reply를 망에 지속적으로 브로드캐스트한다. | * 공격자는 다른 [[호스트]] [[MAC 주소]]를 자신의 [[MAC 주소]]로 위조한 [[ARP]] Reply를 망에 지속적으로 브로드캐스트한다. | ||
* 희생자는 ARP Reply 메시지를 받고 자신의 ARP Cache Table에 있는 해당 IP의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 바꾼다. | * 희생자는 ARP Reply 메시지를 받고 자신의 ARP Cache Table에 있는 해당 IP의 [[MAC 주소]]를 공격자의 [[MAC 주소]]로 바꾼다. | ||
* 희생자는 원래 다른 호스트에 전송해야 할 메시지를 공격자에게 전송하게 된다. | * 희생자는 원래 다른 호스트에 전송해야 할 메시지를 공격자에게 전송하게 된다. | ||
