SH1R0_HACKER

포트 스캔 (Port Scan) 운영 중인 서버에서 열려 있는 TCP/UDP 포트를 검색하는 것을 의미합니다. 포트 스캔을 통해 특정 시스템이나 네트워크가 어떤 포트를 열어두고 서비스를 하는지 알아낼 수 있습니다. 잘 알려진 포트에는 20(FTP - 데이터 포트), 21(FTP - 제어 포트), 22(SSH), 53(DNS), 80(HTTP), 443(HTTPS) 등이 있습니다. 포트 스캐닝을 할 수 있는 방법은 다음과 같습니다. 1. TCP Connect Scan (TCP Open Scan) TCP/IP 소켓 프로그래밍의 connect() 함수를 사용하여 모든 포트에 대해 스캔하는 방식입니다. 해당 포트가 listen 상태라면 3 way hand shake를 합니다. 직접 연결을 하기 때문에 시스템 로..

[ 3-way handshake ] TCP 통신을 이용해서 데이터를 전송하려면 네트워크 연결을 설정하는 과정이 필요합니다. 1. 클라이언트가 서버로 접속 요청 메시지(SYN)을 전송합니다. 포트 상태 : 클라이언트(CLOSED) , 서버(LISTEN) 2. 접속 요청(SYN)을 받은 서버가 클라이언트의 요청을 정상적으로 받았다는 대답(ACK)과 클라이언트의 포트를 개방해 달라는 요청(SYN)을 전송합니다. (SYN+ACK) 포트 상태 : 클라이언트(SYN SENT), 서버(SYN RECEIVED) 3. 클라이언트는 서버가 보낸 SYN+ACK 를 받고 상태를 ESTABLISHED 로 변경한 후 포트를 개방해달라는 요청을 수락하는 ACK를 서버로 보냅니다. 포트 상태 : 클라이언트(ESTABLISHED), ..

참고 논문 A Ten Step Process for Forensic Readiness (Robert Rowlingson Ph.D) 금융회사 침해사고 준비도에 관한 연구 (김대은, 김용현) 개인정보보호 강화를 위한 포렌식 준비도 모델 및 도입방안 연구 (백승조, 임종인) Tan은 아래 두 가지 목표를 다루기 위해 포렌식 준비도의 개념을 도입했습니다. Maximising an environment's ability to collect credible digital evidence; Minimising the cost of forensics during an incident response. 포렌식 준비도는 신뢰할 수 있는 증거 수집 환경의 능력을 최대화하고, 사고 대응 비용을 최소화 합니다. 위 논문에서는 ..

전자증거개시제도(Electronic Discovery)는 증거개시제도(Discovery)에서 발전된 개념으로, 디지털형태로 저장된 증거를 모든 소송자가 재판전에 법원의 개입 없이 해당 증거물을 검토할 수 있도록 하여 시간과 비용을 단축할 수 있는 제도입니다. 미국에서 가장 많이 사용하고 있는 제도이기도 합니다. 아래의 표는 edrm.net 에서 제공하는 전자증거개시의 참조 모델입니다. ▲ EDRM (Electronic Discovery Reference Model) - 전자증거개시참조모델 1단계 : Information Governance (정보관리) 2단계 : Identify (식별) 3단계 : Preserve / Collect (보존 / 수집) 4단계 : Process / Review / Analyz..

evan-moon.github.io/2019/11/10/header-of-tcp/ en.wikipedia.org/wiki/Transmission_Control_Protocol TCP (Transmission Control Protocol)은 다른 컴퓨터와 데이터 통신을 하기 위한 규약(프로토콜)의 일종입니다. OSI 7계층에서 4계층(Transport - 전송)에 속해 있습니다. 종단간(end to end)통신을 다루는 최하위 계층으로 종단간 신뢰성 있고 효율적인 데이터를 전송하며, 오류 검출 및 복구, 흐름제어, 중복검사 등을 수행합니다. ◆ Source Port : 출발지 포트 번호 (16비트) ◆ Destination Port : 목적지 포트 번호 (16비트) ◆ Sequence..

1번 (메뉴) - [File] : 캡쳐 데이터를 열거나 저장 - [Edit] : 패킷을 찾거나 표시합니다. 프로그램의 속성 설정 (예를들어, ssl 패킷을 보기위한 개인키 등록 등) - [View] : wireshark 플랫폼의 보이는 모양 설정 - [Go] : 캡쳐된 데이터를 특정 위치로 이동 - [Capture] : 캡쳐 필터 옵션을 설정하고 캡쳐 시작 - [Analyze] : 분석 옵션 설정 - [Statistics] : wireshark 통계 데이터 확인 - [Help] : 도움말 보기 2번~4번 항목들을 합하여 출력창이라고 하며 실시간 혹은 tcpdump로 저장한 패킷의 송수신을 볼 수 있습니다. 2번 출발지와 목적지를 기준으로 오고가는 패킷들을 시간순서대로 리스트 형식으로 나열해 놓은 것을 확..