목록보안 공부/네트워크 (20)
EASY7
netspeedmonitor 툴 Net Speed Monitor는 인터넷 연결의 업로드 및 다운로드 속도를 정확하게 측정하도록 설계된 강력한 프로그램. 사용자 친화적인 인터페이스를 통해 인터넷 속도를 빠르게 확인하고 네트워크 성능을 모니터링할 수 있다. 다운로드 링크 공식 홈페이지에서 다운로드가 가능하다. https://netspeedmonitor.org/download-link/ 다운로드는 미러 사이트에서 다운로드를 하게된다. CNET Softpedia FileHippo MajorGeeks 더보기 라이선스 NetSpeedMonitor는 Windows에서 프리웨어 라이센스로 제공된다. 사용에 제한이 없는 와이어샤크 같은 네트워크 감사 소프트웨어이다. 이 PC 소프트웨어의 다운로드 및 설치는 무료이며 ..
#VIP : Virtual IP #RIP : Real IP 사용처 : 2개의 서버가 있을 때 active-active 또는 active-standby 형식으로 장비의 이중화하는데에 사용할 수 있다. 자세한 내용은 VIP 설명 최고라고 칭찬하는 블로그를 보시기 바란다. https://run-it.tistory.com/44 VIP란 무엇인가?[Virtual IP]-[★깜놀주의★] VIP란 무엇인가? 오늘은 VIP에 대해서 알려드리는 시간을 갖도록 하겠습니다. 저도 이번 글을 작성하면서 VIP에 대해서 찾아보았는데... 속이 뻥 뚫리게 시원하게 알려주는 곳이 없더라고요... 그래 run-it.tistory.com 설정 법 : rip : x.x.101.203 vip : x.x.101.204 (1) cd /etc..
ESXI 란? ESXi는 VMware에서 만든 가상화 OS 입니다. ESXi는 vSphere Hypervisor 이라는 제품군에 속해있습니다. 한대의 물리적 서버(PC) 안에 여러개의 VM guest가 존재하는것을 의미합니다. Virtual Box에 esxi 6.7 설치하기 추천 사이트 : https://howthere.org/ko/virtualbox%EC%97%90-vmware-esxi%EB%A5%BC-%EC%84%A4%EC%B9%98%ED%95%98%EB%8A%94-%EB%B0%A9%EB%B2%95 오류 해결 1 위 사이트 대로 설치 시 PSOD가 발생했다. #GP Excpetion 13 in world 2097152:bootstrap @ 0x418002d5f2e6 ESXinVM cr0=0x80010..
Scapy를 이용해서 8.8.8.8로 ICMP 패킷을 생성하여 전달하는 테스트를 했다. sr()은 여러개의 패킷을 담을 수 있고 그래서 show()로 보지 못한다. sr1()은 단일 패킷만 담는다. import sys from scapy.all import sr1, IP, ICMP r = sr1(IP(dst='8.8.8.8')/ICMP()/'HelloWorld') r.show() wireshark를 통해 scapy가 보낸 패킷을 확인해보았다. 내IP->8.8.8.8 패킷 body에 'HelloWorld'가 있고, 8.8.8.8->내IP 패킷 body에도 'HelloWorld'가 있다. 출처 : https://scapy.readthedocs.io/en/latest/extending.html?highligh..
Scapy의 arp 모듈을 이용해서 같은 네트워크 망에서 Mac 주소를 확인할 수 있다. 192.168.35.1/24 대역대에 패킷을 보낸다. 어떤 패킷을 보내는지 wireshark로 확인해보았다. 다름이 아닌 0~255까지 Broadcast를 보내는 것이다. import scapy.layers.l2 import time net ='192.168.35.1/24' ans, noans = scapy.layers.l2.arping(net, timeout=1, verbose=True) while True: for sent, recieved in ans.res: ip = recieved.psrc mac = recieved.hwsrc print('%s\t%s' % (ip, mac)) time.sleep(0.2) 아..
cpuu.postype.com/post/41330
스크립트 예시 : www.youtube.com/watch?v=WMmVheaE0xE github.com/shrestha-tripathi/offensive-python/blob/master/packet_sniffer.py
Scapy 란? Scapy는 패킷 조작 프로그램으로 다양한 프로토콜의 패킷을 생성/전송/캡처 작업을 수행할 수 있다. hping, nmap의 85 %, arpspoof, arp-sk, arping, tcpdump, tethereal, p0f 등을 대체 할 수 있다. 기본적으로 Linux, Windows, OSX 및 libpcap이 있는 대부분의 Unix에서 실행된다. Scapy 설치 페이지 아래 링크에서 패키지 다운로드가 가능하다. scapy.readthedocs.io/en/latest/installation.html Download and Installation — Scapy 2.4.4. documentation As a general rule, you can toggle the libpcap inte..