scapy를 이용한 network 패킷 분석 에 이어서 scapy를 이용한 http network 패킷 분석 프로그램을 만들어보았다. 우선은 sniffing 하지 않고 그냥 pcap 파일을 읽어서 하는 방식으로 작업했다. (PacketInside.com 의 Examples 을 입맛에 맞게 수정했다.) pcap의 파일에서 200개의 패킷을 읽어서 http의 … Continue reading
네트워크 패킷에서 HTTP 의 request와 response 의 header 정보를 추출해야 하는 일이 생겼다. 그래서 패킷 분석 프로그램을 찾아보던 중 python의 scapy를 알게 되었다. 그래서, 바로 설치~
|
1 |
]$ sudo apt-get install python-scapy |
우분투 장비라서 apt-get으로 간단하게 설치 scapy의 실행 및 환경보기
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 |
]$ sudo scapy INFO: Can't import python gnuplot wrapper . Won't be able to plot. INFO: Can't import PyX. Won't be able to use psdump() or pdfdump(). WARNING: No route found for IPv6 destination :: (no default route?) Welcome to Scapy (2.1.0) >>> conf ASN1_default_codec = <ASN1Codec BER[1]> AS_resolver = <scapy.as_resolvers.AS_resolver_multi instance at 0x2476758> BTsocket = <BluetoothL2CAPSocket: read/write packets on a connected L2CAP ... L2listen = <L2ListenSocket: read packets at layer 2 using Linux PF_PACKET ... L2socket = <L2Socket: read/write packets at layer 2 using Linux PF_PACKET ... L3socket = <L3PacketSocket: read/write packets at layer 3 using Linux PF_P... auto_fragment = 1 checkIPID = 0 checkIPaddr = 1 checkIPsrc = 1 check_TCPerror_seqack = 0 color_theme = <DefaultTheme> commands = arpcachepoison : Poison target's cache with (your MAC,victim's ... debug_dissector = 0 debug_match = 0 default_l2 = <class 'scapy.packet.Raw'> emph = <Emphasize []> ethertypes = </etc/ethertypes/ > except_filter = '' extensions_paths = '.' histfile = '/home/apollo89/.scapy_history' iface = 'eth0' iface6 = 'lo' interactive = True ipv6_enabled = True l2types = 0x1 <- Dot3 (802.3) 0x1 <-> Ether (Ethernet) 0xc -> IP (IP) 0x1... l3types = 0x3 -> IP (IP) 0x800 <-> IP (IP) 0x806 <-> ARP (ARP) 0x86dd <->... layers = Packet : None NoPayload : None Raw : Raw Padding : Padding ASN1... load_layers = ['l2', 'inet', 'dhcp', 'dns', 'dot11', 'gprs', 'hsrp', 'inet6'... logLevel = 20 manufdb = </usr/share/wireshark/wireshark/manuf/ > mib = <MIB/ > neighbor = Dot3 -> IP Ether -> IP Ether -> Dot1Q Ether -> ARP Ether -> IPv... netcache = arp_cache: 0 valid items. Timeout=120s in6_neighbor: 0 valid it... noenum = <Resolve []> padding = 1 prog = display = 'display' dot = 'dot' hexedit = 'hexer' pdfreader = '... promisc = 1 prompt = '>>> ' protocols = </etc/protocols/ pim ip ax_25 esp tcp ah mpls_in_ip rohc ipv6_o... raw_layer = <class 'scapy.packet.Raw'> raw_summary = False readfunc = None resolve = <Resolve []> route = Network Netmask Gateway Iface Output IP 127.0.0.0 255.0.0.0 0.0... route6 = Destination Next Hop iface src candidates fe80::/64 :: eth0 fe8... services_tcp = </etc/services-tcp/ kpop zabbix_trapper noclog svn cmip_man b... services_udp = </etc/services-udp/ zabbix_trapper noclog cmip_man z3950 root... session = '' sniff_promisc = 1 stats_classic_protocols = [<class 'scapy.layers.inet.TCP'>, <class 'scapy.la... stats_dot11_protocols = [<class 'scapy.layers.inet.TCP'>, <class 'scapy.laye... stealth = 'not implemented' temp_files = [] teredoPrefix = '2001::' teredoServerPort = 3544 use_dnet = False use_pcap = False verb = 2 version = '2.1.0' warning_threshold = 5 wepkey = '' >>> |
scapy으로 sniffing … Continue reading
L2, L3, L4, L7 스위치 L2, L3 등은 OSI의 7 레이어 중 어떤 레이어에서 수행되는가에 따라 정의된 분류 L2 Switch (Mac Address) 가장 원초적인 형태의 스위치는 L2 스위치이다. 원래 스위치의 정의에 가장 부합하는 것이 L2 스위치이므로 L2 를 그냥 … Continue reading
맨날 볼 때 마다 헷갈리는 http header 정보와 status code 를 정리 HTTP Header Field Accept 클라이언트측이 Content-Type으로 받는 데이터의 종류. MIME사양의 데이터 타입으로 표현된 것이다. text/html, application/xhtml+xml, */*: (MIME타입) HTML(HTML5), XHTML Accept-Charset 클라이언트측이 받은 문자 코드 세트 Accept-Encoding … Continue reading
netstat 사용법 netstat 를 자주 그리고 많이 사용하는데 좀 구체적인 방법을 정리해둔다. 열려 있는 모든 포트
|
1 |
]# netstat -nap |
LISTEN 되는 모든 포트
|
1 2 |
]# netstat -l ]# netstat -nap | grep LISTEN |
모든 서비스 동시 접속자 수
|
1 |
]# netstat -nap | grep ESTABLISHED | wc -l |
웹 동시 접속자 수
|
1 |
]# netstat -nap | grep :80 | grep ESTABLISHED | wc -l |
열려있는 모든 TCP 포트를 일정시간마다 반복 … Continue reading
라우팅의 기본 개념 라우팅(Routing)이란 Internetwork을 통하여 근원지에서 목적지로 데이터가 전달될 수 있도록 하는 기능을 말합니다. 여러분들이 서울을 출발해서 부산을 가려고 한다고 가정해 볼 때 서울에서 부산까지 여러가지 경로가 있을 것입니다. 이 때 가고자 하는 목적지(부산)로 가는 많은 경로 중 … Continue reading
가상 사설망(VPN)이란 인터넷과 같은 공중망을 이용하여 사설망이 요구하는 서비스를 제공할 수 있도록 구축한 망으로 공중망 내에서 마치 단일 회사만 사용하는 전용선처럼 사용할 수 있는 기술을 말합니다. 공중망을 공유하기 때문에 낮은 비용으로 전용선과 같은 수준의 능력을 제공하므로, 최근 많은 기업의 … Continue reading
ssh 로그인 없이 접속하기 계정에 .ssh 디렉토리에 ssh키가 존재하는지 확인.
|
1 2 3 |
$ ls -al ~/.ssh total 12 -rw-r--r-- 1 user user 222 2012-04-18 10:16 known_hosts |
없으면 ssh-keygen을 사용해 rsa 알고리즘에 기반한 키를 생성
|
1 2 3 4 5 6 7 8 9 10 11 12 |
$ ssh-keygen -t rsa Enter file in which to save the key (/home/user/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/user/.ssh/id_rsa. Your public key has been saved in /home/user/.ssh/id_rsa.pub. he key fingerprint is: ... $ ls -al ~/.ssh -rw------- 1 user user 1679 2012-04-18 10:19 id_rsa -rw-r--r-- 1 user user 396 2012-04-18 10:19 id_rsa.pub -rw-r--r-- 1 user user 222 2012-04-18 10:16 known_hosts |
생성한 키중의 공개키를 복사(id_rsa는 개인키므로 복사하지 말 것.)
|
1 2 3 4 5 6 7 8 9 |
$ ssh-copy-id -i .ssh/id_rsa.pub xxx.xxx.xxx.xxx The authenticity of host 'xxx.xxx.xxx.xxx' can't be established. Are you sure you want to continue connecting (yes/no)? yes user@xxx.xxx.xxx.xxx's password: Now try logging into the machine, with "ssh 'xxx.xxx.xxx.xxx'", and check in: ~/.ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting. |
ssh 접속을 통해 인증없이 통과 되는지 확인.
|
1 |
]$ ssh user@xxx.xxx.xxx.xxx |
hostname 변경 설정파일 변경
|
1 2 3 |
]# vi /etc/sysconfig/network NETWORKING=yes HOSTNAME=apollo89 |
hostname 파일 변경
|
1 |
]# echo "apollo89" > /proc/sys/kernel/hostname |
network service 재시작
|
1 |
]# service network restart |
2.1절. SNMP란 무엇인가 SNMP는 Simple Network Management Protocol의 약자이다. 해석을 해보자면 간단한 네트워크관리를 위한 규약 인데, 말그대로 SNMP는 네트워크관리를 위한 용도로 사용되는 프로토콜이다. 가장 앞에 Simple라는 단어가 붙어있는데, 진짜로 간단한 프로토콜인지 아닌지는 사람에 따라 약간씩 차이가 있을수 있다. 필자가 … Continue reading