조성준 - 세상의 중심에서 해킹을 논하다 (Man in the middle) (2014Y07M26D)
2 likes692 views
조성준 - 세상의 중심에서 해킹을 논하다 (Man in the middle) 2014Y07M26D
조성준 - 세상의 중심에서 해킹을 논하다 (Man in the middle) (2014Y07M26D)
- 2. 공 격 소 개 공 격 툴 3 4 1 2 시 연 해 결 방 안 목차 2
- 4. 4 Man in the middle MITM ?! 공 격 소 개 1 중간자공격 도청 조작
- 6. 6 툴을 이용한 MITM 공 격 툴 2 ARP POISONING SNIFFING Cain and Abel http://www.oxid.it/
- 7. 7 툴을 이용한 MITM 공 격 툴 2 ERROR HTTPS https 파괴 SSL Strip
- 8. 8 툴을 이용한 MITM 공 격 툴 2 HTTPS https 파괴 SSL Strip ARP SPOOF
- 9. 9 툴을 이용한 MITM 공 격 툴 2 HTTP https 파괴 SSL Strip ARP SPOOF
- 10. 10 툴을 이용한 MITM 공 격 툴 2 패킷 탈취 Wire Shark 분석
- 11. 11 툴을 이용한 MITM 공 격 툴 2 Data sniff Url Snarf
- 13. 13 툴을 이용한 MITM 공 격 툴 2 이미지 스니핑 Driftnet
- 14. 시연 14 시 연 2
- 15. 15 해 결 방 안 4 • 공개키 기반구조 : PKI의 주된 방어는 상호인증을 통한 방어, 애플리케이션이 이용자를 평가, 판단하는 동안, 사용자의 기기 역시 애플리케이션을 평가하는 방법 ! ! • 강력한 상호 인증: 비밀번호, 암호키. ! ! • 대기 시간 점검: 보통의 경우 20초가 걸리는데, 60초 이상 걸리는 경우 제 3자가 있다고 볼 수 있다. ! ! • 다른 보안 채널 검증
- 16. 16 해 결 방 안 4