목록네트워크마이너 (1)

Without a Break

침해사고 패킷 분석 - 1

분석해야 할 요소 공격자의 IP 주소 공격자가 서비스에 저속하기 위해 사용한 계정 정보 공격자가 공격하기 위해 사용한 대상 주소 URL 공격자가 사용한 파일 이름 공격자가 획득한 개인 정보 공격자가 시스템에 침투 한 후에 실행한 명령어 패킷이 굉장히 많아서 도메인 정보가 패킷에 많을 시 → Statics > Resolved Addresses 에서 패킷 정보 안에 도메인이 몇 개인지 분석 이 패킷에는 도메인 정보가 많지는 않음 Statics > Protocol Hierarchy 프로토콜 통계 정보를 확인해보면 TCP 패킷이 가장 많고, 그 중에서도 HTTP 패킷이 많은 것을 알 수 있음 지금 분석하고 있는 패킷은 웹 Shell이 올라간 형태일 가능성이 높다 Statics > Conversations 포트 ..
Network/침입탐지와차단시스템 2023. 4. 11. 20:18
이전 Prev 1 Next 다음