네트워크 스니핑 탐지 방법

스니핑(패킷 캡처) 탐지 방법:

수동 방법:

1. ARP 테이블 확인 — 같은 MAC이 여러 IP에 매핑되면 ARP 스푸핑 의심

   arp -a

2. promiscuous 모드 탐지 — 스니핑 시 NIC가 무차별 모드로 전환

   # Linux에서 확인
   ip link show | grep PROMISC

3. 네트워크 트래픽 이상 감지 — 특정 호스트의 비정상적 트래픽량

도구:

• arpwatch — ARP 테이블 변경 모니터링
• Sniffdet — 무차별 모드 원격 탐지
• Xarp — ARP 스푸핑 탐지

근본적 방어: HTTPS 사용. 스니핑해도 암호화된 데이터만 보입니다.