전체 글

cmd를 관리자 권한으로 키고 bcdedit set debug off 입력

MITM(Man In The Middle) 공격 세션을 가로채는 공격입니다. 클라이언트와 서버간에 암호화 채널이 있었습니다. 그것을 뚫을려고 하는 공격입니다. 실습하기 웹서버에 그림을 바꾸기입니다. 웹서버가 있다면 칼리가 가로채어서 해당 페이지를 바꿉니다. 교체하기 위한 파일을 만들어야 합니다. tcp와 80 포트로 들어오는 패킷은 교체합니다. 무엇을? 그림을 추가하기 위한 태그를 컴파일하기 결과로는 filter.ef가 만들어져 있습니다. 이제 arp 스푸핑 공격을 통해서 칼리 쪽으로 흐름을 우회시킵니다. img = " " 태그가 있는 사이트만 됩니다. 일단 SSH가 어떻게 암호화하는지 알아봅시다. SSH처럼 암호화 채널이 있습니다. 이것 또한 스니핑을 방지하려고 했습니다. MITM은 뚫을 수 있습니다...

완전하게 싱글 페이지 앱으로 바꿔봅시다. 지난시간에 express로 서버에서 전체 실행하였는데 angular를 사용하여 브라우저에서 모두 실행해도록 바꿉시다. express 전체내용을 angular로 바꿉니다. 페이지 사이를 순회학 위한 angular 라우터를 추가합니다. homepage와 about 페이지도 angular에다가 추가합니다. geolocation 기능도 추가합니디. 앵귤러에서 네비게이션을 만드는 법 앵귤러에 설정은 앵귤러 라우터를 사용해야지고 라우팅을 해줘야 합니다. 차이점이 있는데요 앵귤러 SPA는 전체 애플리케이션이 브라우저에 다운이 되고 브라우저에서 실행되기 때문에 페이지 옮겨다닐 때 마다 서버에 요청할 필요가 없습니다. 라우터를 정의하려면 app.module.ts에 importin..

service라는 빌딩 블록을 써봅시다. 이걸 이용해 api를 호출하는 과정을 배웁시다. Service를 봅시다. ng generate service loc8r-data 라고 쓰면 기본적인 컴포넌트가 생성됩니다. Service에서 HTTP 요청을 처리하는 법 Service에서 HTTP 요청을 처리하는 법 은 비동기적으로 실행됩니다. Observalbe이라는 형태로 데이터를 반환시켜 줍니다. 전체 데이터 내용을 반환 받고 싶다면 Pormise로 변환을 시켜주면 됩니다. Observable과 promise 알아봅시다. 둘다 비동기 요청을 처리하는 것 입니다. HTTP 요청을 하고 Promise 를 반환받도록 서비스를 설정하려면 HTTP 서비스를 현재 서비스에 주입해야 합니다. HTTP 서비스를 import ..

예방을 하면 자원 이용률이 낮아집니다. 자원에다가 번호를 붙이고 프로세스가 자원을 요청할 때 점유하고 대기도 할 수 있지만 오름차순으로만 할 수 있게끔 합니다. 이러면 왜 순환 대기가 제거가 된 것일까요? 화살표가 뱅뱅 돌아가는 원 형태가 나오지 않기 때문에 순환 대기가 있을 수가 없습니다. 그렇지만 자원을 순서대로 사용하는 것이 어렵습니다. 프로세스가 왔다 갔다 필요할 수 있습니다. ex) 내가 2번이 필요하다 -> 4,6은 놓아버리고 2를 요청합니다. 내가 위에꺼를 쓰려면 아래 꺼를 미리 할당받아놔야 합니다. 2번입니다. 2번은 회피를 말하는 것입니다. 교착상태 회피란? 원래 하던 대로 계속하되 할당, 시작이 될 때 교착상태를 회피합니다. 2가지 방법 프로세스 시작을 거부하는 것 자원 할당을 거부하는..

네트워크에서 발생하는 교착 상태 N1이 보내야 하고 N2는 N1으로 보내야 하는데 입력 버퍼가 꽉 차 있는 것입니다. (N2의 입력 버퍼가 N3, N4에서 온 것이 꽉 차 있는 것입니다.) Thread_one은 mutex2개를 차지해야 합니다. thread_two는 first_mustex를 차지해야 합니다. 아닙니다. thread들은 2개의 뮤 택스를 둘 개 다 차지해야 합니다. thead_one이 second_mutex를 차지하려고 하고 thread_two가 first_mutex를 차지하려고 하는 시간이 딱 맞아떨어지면 교착상태가 발생합니다. 교착상태의 필요조건 P이면 q가 될 수 있지만 q이면 p가 될 수 없습니다. 1. 상호 배재 2. 점유와 대기 여기에 뭐가 점유와 대기가 있다는 거예요? 서로 점..

세션 하이재킹 - 논리적인 연결을 공격자가 중간에 가로채는 것 입니다. tcp 세션을 누군가 가로체서 수정된 패킷을 전송한다던가,적극적인 공격을 할 수 있습니다. tcp 세션 하이재킹 크게 2가지 종류로 나눠집니다. Non-Blind Attack(로컬 세션 하이재킹 공격) ➔ TCP 세션 하이재킹 서버와 클라이언트가 통신할 때 TCP의 시퀀스 넘버를 제어하는 관련 문제점을 파고든 공격 공격 대상을 탐지할 수 있으며, 시퀀스 넘버를 알아낼 수 있음. Blind Attack(원격 세션 하이재킹) 공격 대상을 탐지할 수 없으며 시퀀스 넘버를 알아낼 수 없음. 앞으로 tcp 세션 하이재킹은 non - blind attack 입니다. 시퀀스 넘버의 제어를 건들여서 문제를 일으키는대 자세히 알아봅시다. tcp가 세..

터널링이란? 인터넷을 안전하게 사용하는 것 인터넷은 기본적으로 스니핑이 가능합니다. 근데 사적으로 쓴다면 안전하겠죠? 커널링 해주는 기술인 캡슐화가 있습니다. 캡슐화 기능을 통한 VPN을 만들 수 있습니다. 학교도 vpn에 접속한 뒤 내부망에 접속을 합니다. vpn - 인터넷을 사적으로 안전하게 쓰는 것입니다. 집에서 학교를 접속할 때 집의 vpn클라이언트로 학교의 vpn서버에 접속합니다. 만약 서울, 부산에 회사가 있다면 임대회선을 씁니다. 임대회선 - 본사와 지사에서만 씁니다.(굉장히 비쌉니다.) vpn을 2 계층에서 사용하면 PPTP, L2TP 3 계층에서 사용하면 IPSec 4 계층에서 SSL이 있습니다. 국내 게임은 국내에서만 하게끔 막아두는 것이 있습니다. 해외에서 접속하려 하면 집에 vpn서..

호스팅 파일을 고쳐야 합니다. vi는 익숙치 않으니 gedit을 씁시다. 클라이언트가 접속하는 주소를 설정해 줘야 합니다. 192.168.0.1 -> 위조된 ip주소 입니다. 즉, 192.168.0.22를 에 들어갈 때 *(아무거나)google.co.kr로 들어가게끔하는 것 입니다. 라우터로 나가는 정보를 모두 여기로 들어오게 할 수 있게 192.168.0.1로 가는 것을 모두 받아 냅니다. 위조될 ip를 적고, 위조된 ip를 보낼 dnsspoof.hosts 파일을 줍니다. 이러면 os에서 www.google.co.kr에 에 접속하면 dns쿼리가 나갑니다. 이 때 공격자에게 쿼리가 갑니다. ipconfig /flushdns로 dns내용을 한번 지우고 하면 됩니다. 공격이 적용되는지 확인하는 방법 입니다...