스니핑 ■ 네트워크상에서 자신을 목적으로 하지 않는 패킷을 탐지하는 행위• 프러미스큐어스 모드(Promiscuous mode) → 랜카드를 이걸로 바꾼다.(랜카드가 내가 목적지가 아닌 패킷도 받아서 상위레이어로 전송하는 모드)• 랜카드가 자신이 목적지가 아닌 패킷을 상위 레이어로 전송하는 모드• 유닉스는 OS 레벨에서 제공한다.• 고가용성 패킷 스니핑 장비는 네트워크 감시와 분석을 위해서 사용된다. 프러미스큐어스 모드(Promiscuous mode) # ip link set dev [NIC] promisc on/offon : 활성화off : 비활성화 일반 네트워크에서는 arp스푸핑을 안하면 스니핑을 할 수가 없다nat에서는 그냥 가만 있어도 스니핑이 된다. 다양한 스니핑 프로그램 • 와이어샤크, ..
