ARP Spoofing1 ARP 동작 방식 + ARP Spoofing ARP (Address Resolution Protocol, 주소 결정 프로토콜) IP 주소를 물리적 네트워크 주소(Mac address)로 대응 시키기 위해 사용되는 프토로콜 2.5계층이라고도 한다 -> 3계층인 ip 주소를 2계층인 MAC 주소로 바꿔주는 특성 호스트 A -> 호스트 B A의 Mac address, A의 ip, 브로드케스트 주소, B의 ip 응답으로 A의 Mac address, A의 ip, B의 Mac address, B의 ip 이런 방식으로 수집된 ip주소와 대응하는 Mac address는 각 호스트의 arp 캐시라는 메모리에 테이블 형태로 저장된 다음 패킷을 전송할 때에 다시 사용한다. 이는 ARP protocol은 브로드캐스트 방식으로 보내기 때문에 cpu interrupt를 발.. 2020. 4. 7. 이전 1 다음