본문 바로가기
Penetration Practice/네트워크

IP Spoofig

by 6unoh 2015. 9. 17.

IP Spoofig

실습환경

CentOS : 10.10.10.10 (서버)

Kali : 10.10.10.20 (공격자)

Window 7 : 10.10.10.10 (대상)

================================================================


1.CentOS에서 /etc/hosts.deny에서 (ALL:ALL) , /etc/hosts.allow에서 Window 7의 ip만 허용해 줍니다(sshd 10.10.10.30).

2.kali에서 가상인터페이스 하나를 만들어 줍니다.

ifconfig eth[장치번호]:1 [window7 ip] netmask [255.255.255.0] 

3.ssh -b옵션을 통해서 binding합니다.

(옵션을 하지 않을 경우 기본 인터페이스를 이용하기 때문에 -b옵션을 이용하여 window의 ip를 centos에게 알려주는 것입니다.)

ssh -b [window7 ip] [centos ip]


반대로 window에서 IP Spoofing을 할수 있는 도구가 있습니다.

sTerm이라는 도구로 window NT/2000/xp만 지원하는 도구 입니다.

www.oxid.it


'Penetration Practice > 네트워크' 카테고리의 다른 글

하트블리드(heartbleed) 취약점 실습  (0) 2015.09.23
SSL MITM  (0) 2015.09.22
DNS Spoofing  (0) 2015.09.21
ARP Spoofing 대응 방법  (1) 2015.09.16
ARP Spoofing  (0) 2015.09.15

댓글