Dork's port

Big Brother안녕하세요. 오늘은 네트워크 프린터 해킹을 보도록 하겠습니다.프로젝트명은 Big Brother로 조지 오웰의 소설 1984에 나오는 인물의 이름으로 하였습니다.빅 브라더(Big Brother)는 조지 오웰의 소설 《1984년》에 나오는 가공의 인물로, 전체주의 국가 오세아니아를 통치하는 정체 모를 수수께끼의 독재자다. 빅 브라더는 당에서 대중을 지배하기 위해 만들어낸 허구의 인물이라는 이야기도 ..

Cookie Parser1편에 이어 포스팅을 이어 가도록 하겠습니다.2018/01/08 - [Network] - [Network Hacking] Cookie를 이용한 인증 세션 가로채기(Cookie를 이용해 로그인 하기, 네이버 해킹, 다음 해킹) - 1  #Cookie Parser 그럼 해당 취약점을 이용하는 프로그램을 작성 해 보도록 하겠습니다.[프로그램 구상도]위와 같은 상황을 가정해 볼 수 있습니다.일반 User가 ..

Cookie Parser안녕하세요. 오늘은 네트워크 해킹에 대해 포스팅 하려고 합니다.이전에 포스팅한 주제로는 아래의 포스팅이 있으니 다른 네트워크 해킹에 대해 관심 있는 분이시라면 참조하시길 바랍니다.2017/10/15 - [Network] - 네트워크 취약점을 이용한 무료 와이파이(에그, 포켓파이, 포켓와이파이) 만들기(SKT, KT , LGU 무관 )2017/10/13 - [Network] - 네트워크 취약점을 통한 통신사 데이터 차..

안녕하세요.오늘은 Monitor  Mode 사용시 Interface가 간헐적으로 down되는 현상에 대해 알아보도록 하겠습니다.Monitor모드로 장시간 Packet을 캡쳐하신 분이라면 한번쯤 겪어 보았을 골치아픈 문제 일 것입니다.우선, 이 해결방법은 gilgil(www.gilgil.net)님께서 알아내신 것 입니다.해당 현상 관련 포스팅은 http://www.gilgil.net/1004584 주소에 있으니 한번씩 보시길 바랍니다..

안녕하세요.   오늘은 무선랜 지원 칩셋에 대하여 알아보려고 합니다.   저는 기존에 TP-Link의 TL-WN722N 모델을 Monitor Mode Adaptor로 사용하였는데, 5GHz를 지원하지 않아 검색하다 발견한 자료를 공유할까 합니다.   우선 위의 모델은 해외 배송으로 시간도 오래걸리고 국내 파는 모델(Iptime 등)에 비해 다소 높은 가격을 형성하고 있습니다.   국내의 몇몇 모델은 ..

Project Saver(Savior) 네트워크 취약점(통신사 Retransmission 취약점)을 이용하며, 안드로이드에서 데이터가 과금 되지 않는 것을 이전 포스팅에 한 적이 있습니다.   2013년에 KAIST의 김용대 교수님께서 발표하신 논문의 취약점인 TCP Retransmission 취약점의 사용 범위를 확장하여, 특정 모바일에 국한되는 것이 아닌 모든 device가 무료로 이용할 수 있는 ..

  오늘은 제가 최근에 가장 열심히 한 프로젝트의 결과인 통신사 데이터 차감 방지 시연 영상을 보여 드리고자 합니다.   우선, 이 취약점은 2013년에 KAIST의 김용대 교수님께서 논문으로 발표한 자료이며, 지금까지 취약점으로 존재하고 있습니다.   해당 취약점뿐만 아니라, 여러 논문을 발표하신 저명한 교수님이십니다. 해당 논문이나 정보에 대해서는 위의 교수님의 성함에 링크를 해두었으니 읽어 보는 ..

오늘은 암호화된 무선 패킷 즉, 암호가 걸려있는 와이파이에 대해 무선 패킷을 sniffing하는 방법에 대해 배우고자 합니다.   airdecap-ng를 써도 되지만 매번 명령어를 통해 decrypt하는 번거로움 및 pcapng(pcap next generation)을 지원하지 않고, 실시간으로 확인이 어렵다는 점이 단점입니다.   때문에 Wireshark에서 패킷을 실시간으로 decrypt하여 확인하면 위의 불편한 점들..

Wireshark를 사용하다 보면, Checksum값을 확인 해야 할 때가 있다. 자신이 Checksum값을 계산 한다면, 그 값이 맞는지 또는, 해당 값이 다르다면 Checksum값이 무엇인지 알면 Checksum관련 함수를 구현할 때에 도움이 된다. 정답을 알고 Checksum값을 구하고자 한다면 더욱 프로그램 구현이 쉽기 때문이다. 때문에, Wireshark에서 Checksum값을 표시하는 방법에 대해 알아보자.   wiresha..

    # sshpass -P <password> ssh -l <user name> <IP or Domain> tcpdump -nn -U -s0 -w - -i <interface name> 'not port 22' | wireshark -k -i -   명령어를 통해 와이어샤크로 원격 네트워크의 패킷을 캡쳐할 수 있다.   sshpass가 설치되..