network 보안

arp spoofing

byeong07 2016. 8. 7. 13:28

ARP Spooging 실습 - cain을 이용한 모의해킹


 

 

 

▲ cain & abel 실행

 

 

 

 

▲ 스니핑 시작

 

 

 

 

▲ Sniffer 탭을 누른다.

 

 

 

 

 

 

▲ + 버튼을 클릭한다.

 

 

 

 

 

▲ 바로 OK를 누릅니다.

 

 

 

 

 

▲ OK를 누르면 자동으로 현재 동일 네트워망에 연결된 기기들을 스캔합니다.

 

 

 

 

 

▲ 스캔이 끝났으면 ARP탭을 누릅니다.

 

 

 

 

+ 버튼을 누른다.

 

 

 

 

 

▲ 왼쪽에는 상대방의 아이피, 오른쪽에는 공유기의 게이트웨이 ( 보통 끝이 1로 끝난다)

 

 

 

 

 

▲ 스푸핑 버튼을 클릭합니다.

 

 

 

 

 ▲ 위와같이 뜬다면 스푸핑에 성공

 

 


▲ ARP-HTTPS는 인터넷 사이트에 들어간걸 필터링해서 따로 모아서 보여주는 탭. 누른다.

 

 

 

 

 

  ▲ 보고자하는 주소를 선택하고 오른쪽 클릭 -> View를 누릅니다.    

 

 

 

 

 

▲ 파일들이 나오는데 열어서 보면 갖가지 정보가 담겨있다.

 

 

 

 

 

 

타인이 로그인한 네이버 아이디의 쿠키값이 있네요. 복사한다.

 

 

 

 

자신의 아이디로 로그인

 

 

 

 

 

 

▲ 쿡시툴바를 이용해서 쿠키를 타인 아이디의 쿠키값으로 변경합니다.

 

 

 

 

 

타인의 아이디로 로그인

 

 

 

'network 보안' 카테고리의 다른 글

AAA 인증  (0) 2016.09.01
IP Spooping  (0) 2016.09.01
DNS 공격 및 방어  (0) 2016.09.01
DHCP 관련 Attack 및 방어  (0) 2016.08.31
URL Filter, DoS Attack Mitigation  (0) 2016.08.07