Without a Break

1. Wireshark에서 지원되는 프로토콜 패킷 샘플 http://wiki.wireshark.org/SampleCaptures SampleCaptureswiki.wireshark.org 2. netresec 사이트에서 여러 샘플 사이트의 정보 모음 페이지 https://www.netresec.com/?page=PcapFiles Public PCAP files for downloadA list of publicly available pcap files / network traces that can be downloaded for freewww.netresec.com 3. 악성코드 감염 사례 샘플 공유 및 챌린지 http://malware-traffic-analysis.net/ malware-traffic..

주소 변경 Kali IP 변경 IP 주소를 192.168.100.128로 변경해준다. (Gateway 주소는 192.168.100.2로 변경해준다.) ifconfig 명령으로 IP 주소가 제대로 바뀌었는지 확인한다. Xubuntu IP 변경 (NET8의) IP 주소를 192.168.100.20으로 바꿔준다. ifconfig로 IP주소가 잘 변경되었는지 확인한다. TCP 포트 스캔 ping으로 네트워크 연결 상태를 확인한다. 연결 상태는 확인할 수 있으나 공격이 가능한 포트를 알기는 어렵다. Kali host OS로 nmap을 사용하여 열려 있는 포트를 확인한다. 996개는 닫혀져 있고 4개는 열려있는 포트임을 알 수 있다. Xubuntu에서 와이어 샤크를 실행하고 ens33을 선택해준다. Kali에서 n..

CAN(Controller Area Network)이란? 차량 내에서 호스트 컴퓨터 없이 마이크로 컨트롤러나 장치들이 서로 통신하기 위해 설계된 표준 통신 규격 CAN 통신의 이해 특징 노드의 주소에 의해 데이터가 교환되는 것이 아니라 메시지의 우선순위에 따라 ID(IDentifier)를 할당하고, 이 ID를 이용해 메시지를 구별하는 방식을 사용 자신에게 필요하다면 받아들이고, 아니라면 무시 메시지 전송 시, 에러가 감지되면 자동적으로 해당 메시지를 즉시 재전송 실시간으로 결함이 있는 노드를 감지해 해당 노드를 비활성화 함으로써 네트워크의 신뢰성을 보장 메시지 충돌 시 우선순위가 높은 메시지(이 때, 더 낮은 ID 번호가 더 높은 우선순위를 가짐)가 먼저 전송 꼬인 2선(Twist Pair Wire, *..

1. 네트워크 설정Xubuntu에서 Network Adapter를 두개 생성한다. Adpater1은 NAT로, Adapter2는 Host-only로 설정해준다. Network Connections로 가면 생성한 Network 2개가 있는 것을 확인할 수 있다. Virtual Network Editor에서 Network Adapter1의 Subnet IP를 192.168.100.0으로 변경해준다. Network Adapter2의 Subnet IP를 192.168.100.0으로 변경해준다. 이제 각 Network Adapter의 마지막 주소를 바꿔주어야 한다. 다시 Network Connections로 와서 Network Adapter1(NAT)의 IP주소와 Gateway 주소를 바꿔준다. Network A..

커넥티드카 자동차 서비스 패러다임의 변화 커넥티드카는 소프트웨어 중심의 달리는 고성능 컴퓨터로써의 기능까지 수행한다. 차량 내/외부와의 연결성을 강화하여 실시간으로 정보를 교환하고, 그 정보를 바탕으로 맞춤형 컨텐츠를 제공하며 운전자와 동승자의 안전성과 편의성에 기여할 것을 목표로 개발되고 있다. 즉, 자동차는 외부와의 연결성이 없던 Stand Alone 방식에서 외부와의 연결성을 점점 높인 Networked 방식의 커넥티드카로 변화하고 있다. 이미 국내//외에서는 이러한 커넥티드카 기능을 기본으로 탑재한 자동차들이 출시되고 있다. 외부와의 연결성을 강조한 커넥티드카 커넥티드카란? 자동차와 IT 기술을 융합해 상시 네트워크에 연결되어 양방향 통신이 가능한 자동차를 의미한다. 커넥티드카는 자동차 내/외부의..

자율주행자동차 자율주행자동차란? 운전자의 개입 없이 주변 환경을 인식하고, 주행 상황을 판단하여 차량을 제어함으로써 스스로 주어진 목적지까지 주행하는 자동차 자율주행자동차 원리 자율주행자동차의 기본적인 작동: '인지-판단-제어'의 3단계 단계 설명 인지 레이더•라이더•GPS•카메라 등 차량에 장착된 센서와, V2V-V2I 등 외부와의 통신을 통해 주변 상황에 대한 정보를 수집하고 인지한다. 판단 인지된 정보를 해석하여 주행상황을 판단하고, 사람을 대신해 조향 및 가•감속을 결정해 차량 스스로 경로를 따라 운행하도록 한다. 이 때 장애물•교통신호 등을 반영하여 적절한 주행 경로를 산정한다. 제어 제어 시스템을 통해 결정된 판단을 실제 주행에 반영하기 위해 운전 시스템을 제어한다. (실질적인 차량 제어) 이..

1. Connection 설정 Player -> Manage -> Virtual Machine Settings에서 Network Adapter -> Network Connection에서 NAT로 설정한 후, Ok를 누른다. 터미널널에서 ifconfig로 변경된 IP를 확인한다. 2. NAT 윈도우에서 시작->Virtual Network Editor을 입력한 후, Change Settings를 클릭한다. VMnet8의 NAT를 확인한 후, Subnet IP를 192.168.100.0으로 입력한다. *IP의 마지막 "0"은 0~255까지 할당한다는 의미 Subnet IP를 변경한 후, NAT Settings를 눌러 Gatway IP를 192.168.100.2로 변경한다. 3. IP 변경 Ethernet 아이..

Firewall - 신뢰하지 않는 외부 네트워크 접근/공격으로부터 내부를 보호 - 공격에 대해 각 호스트를 업그레이드/교체하기 보다 방화벽이라는 솔루션을 통해 시스템 전체의 기본적인 방어를 제공 - 로깅을 통한 보안 관리, 추적 등에 용이 정의 1. 방화벽이 유일한 통로가 되어야 함 2. 인증된 트래픽만 통과 3. 공격에 대한 방어 Capabilites 접근 제어 방화벽의 가장 기본적이고 중요한 기능 통과시킬 접근과 차단할 접근을 관리자가 명시하면 방화벽 실행 구현 방법에 따라 패킷 필터링 방식과 프록시 방식으로 나뉨 로깅과 감사 추적 모니터링을 위한 location 제공 로깅: 방화벽을 통과하는 패킷 및 연결에 대한 정보나 관리자의 설정 변경 정보를 저장 감사 추적: 시스템 내에 저장된 로그를 이용해 ..