조성준 - 세상의 중심에서 해킹을 논하다 (Man in the middle) 2014Y07M26D

1. 조성준(한국디지털미디어고등학교)
세상의 중심에서
해킹을 논하다

2. 공 격
소 개
공 격
툴
3 4
1 2
시 연
해 결
방 안
목차
2

4. 4
Man in the middle
MITM ?!
공 격
소 개
1
중간자공격
도청
조작

5. 5
툴을 이용한
MITM
공 격
툴
2
Dsniff
SSL
SSH

6. 6
툴을 이용한
MITM
공 격
툴
2
ARP
POISONING
SNIFFING
Cain and Abel
http://www.oxid.it/

7. 7
툴을 이용한
MITM
공 격
툴
2
ERROR
HTTPS
https 파괴
SSL Strip

8. 8
툴을 이용한
MITM
공 격
툴
2
HTTPS
https 파괴
SSL Strip
ARP SPOOF

9. 9
툴을 이용한
MITM
공 격
툴
2
HTTP
https 파괴
SSL Strip
ARP SPOOF

10. 10
툴을 이용한
MITM
공 격
툴
2
패킷 탈취
Wire Shark
분석

11. 11
툴을 이용한
MITM
공 격
툴
2
Data sniff
Url Snarf

12. 12
툴을 이용한
MITM
공 격
툴
2
LAN
SNIFF
Ettercap

13. 13
툴을 이용한
MITM
공 격
툴
2
이미지 스니핑
Driftnet

14. 시연
14
시 연
2

15. 15
해 결
방 안
4
• 공개키 기반구조 : PKI의 주된 방어는 상호인증을 통한 방어, 애플리케이션이 이용자를 평가, 판단하는 동안,
사용자의 기기 역시 애플리케이션을 평가하는 방법
!
!
• 강력한 상호 인증: 비밀번호, 암호키.
!
!
• 대기 시간 점검: 보통의 경우 20초가 걸리는데, 60초 이상 걸리는 경우 제 3자가 있다고 볼 수 있다.
!
!
• 다른 보안 채널 검증

16. 16
해 결
방 안
4

17. 조성준
inject_@naver.com
감사합니다.