본문 바로가기
Q&A2021년 2월 12일1분 읽기

ARP 스푸핑으로 같은 네트워크 패킷 스니핑이 가능한가요?

전
전민규
조회 458댓글 4

같은 공유기를 쓰는 PC의 트래픽을 볼 수 있다고 들었는데 ARP 스푸핑이라는 건가요? 어떤 원리인지 궁금합니다.

이전 글
웹쉘이 뭔가요? PHP 웹쉘 원리가 궁금합니다
다음 글
존 더 리퍼로 리눅스 패스워드 크래킹하는 법

댓글 4

김김영삼5년 전

ARP 스푸핑은 LAN에서 ARP 테이블을 조작하여 트래픽을 가로채는 기법입니다.

원리:

  1. 공격자가 "나는 게이트웨이다"라는 거짓 ARP 패킷을 피해자에게 전송
  2. 피해자의 ARP 테이블에 게이트웨이 MAC이 공격자의 MAC으로 변경
  3. 피해자의 모든 외부 트래픽이 공격자를 경유
  4. 공격자는 내용을 보고 원래 게이트웨이로 전달 (MITM)

방어법:

  • Static ARP 엔트리 설정
  • 802.1X 인증
  • Dynamic ARP Inspection (DAI)
  • HTTPS 사용 (암호화된 통신)

당연히 타인의 네트워크에서 시도하면 불법입니다.

조조은서(guest)5년 전
이 글 보고 바로 실습해봤는데 잘 되네요!
노노하은(guest)5년 전
관리자님 항상 친절한 답변 감사합니다!
이이지현(guest)5년 전
초보자에게 정말 유용한 정보입니다.
Ctrl+Enter로 등록