[Network] 네트워크 해킹 기초

모든 시스템은 전부 네트워크에 연결되어 있다.

→ 네트워크가 작동하는 방식, 기기 간의 통신하는 방법을 이해하는 것이 매우 중요

1. 연결 전 공격
2. 액세스 획득
3. 연결 후 공격

네트워크 기초

• Router / Access Point 없이는 Resources(ex.Internet)에 접근 불가능
• 데이터들은 패킷의 형태로 전달

MAC Address : 기기 제조업체에서 제공한 영구적이고 물리적인 고유한 주소 (중복 X)

• 네트워크 내에서 기기를 식별하고 기기 간 데이터를 전송할 때 사용
• 네트워크 내에서 전송되는 데이터 조각과 패킷에는 출발, 도착 MAC 주소를 포함
• MAC 주소를 변경하면 익명, 사칭 가능
  → 필터 우회, 제한된 네트워크 연결, 정체 숨김 가능

MAC 주소 변경 방법

• ifconfig : 사용 가능한 네트워크 인터페이스 확인
• ifconfig [네트워크 인터페이스] down : 해당 네트워크 인터페이스를 비활성화
• ifconfig [네트워크 인터페이스] hw ether [새로운 맥 주소] : 해당 네트워크 인터페이스 MAC 주소 변경
• ifconfig [네트워크 인터페이스] up : 해당 네트워크 인터페이스 활성화
  → 재시작 시 원래대로 돌아간다

 

네트워크 인터페이스 모드 변경 방법

항목	Managed 모드	Monitor 모드
수신 트래픽	자신의 MAC / Broadcast 위주 패킷	범위 내 모든 무선 프레임 수신 가능
용도	일반 인터넷 사용, AP 접속	패킷 캡처, 무선 침투 테스트, 분석

• ifconfig [네트워크 인터페이스] down : 해당 네트워크 인터페이스를 비활성화
• airmon-ng check kill : 방해가 될 만한 프로세스를 전부 종료 (필수 X)
• iwconfig [네트워크 인터페이스] mode monitor : 해당 네트워크 인터페이스를 모니터 모드로 변경
• iwconfig [네트워크 인터페이스] mode managed : 해당 네트워크 인터페이스를 관리 모드로 변경
• ifconfig [네트워크 인터페이스] up : 해당 네트워크 인터페이스 활성화

  명령어 및 옵션	설명
  ifconfig [인터페이스] up	인터페이스 활성화
  ifconfig [인터페이스] down	인터페이스 비활성화
  ifconfig [인터페이스] inet [IPv4 주소] netmask [넷마스크]	IPv4 주소와 넷마스크를 설정
  ifconfig [인터페이스] hw ether [MAC 주소]	MAC 주소 설정
  ifconfig [인터페이스] mtu [값]	MTU(최대 전송 단위) 설정
  ifconfig [인터페이스] broadcast [브로드캐스트 주소]	브로드캐스트 주소를 설정
  ifconfig [인터페이스 inet6 [IPv6 주소]	IPv6 주소 설정