[모의해킹] ARP Spoofing 실습

728x90

공격 개요

피해자의 PC에 MAC Address가 변조되는가?
Server와 Client의 통신을 Kali를 이용한 arp spoof 공격으로 감청해보자 (Telnet 사용)

사용 OS

공격자: Kali 22.4 ver (192.168.10.168)
서버: Ubuntu 20.04 ver (192.168.10.162)
Client: Win 7 ver (192.168.10.164)
구축 환경: GNS3 2.2.47 ver (Gateway 192.168.10.1)
사용할 시스템: Telnet

LAB 구성 (GNS3 2.2.47 ver)

아래와 같이 환경을 구현
공격 후 패킷을 보기위해 간단한 토폴로지로 구성

공격도구 확인 (Kali 22.4 ver)

필자는 Arpspoof, fragrouter, ifconfig 세가지를 Kali에 확인해보았고, 아래 사진과 같이 설치가 되어있지 않다면 설치를 할 수 있도록 되어있으니 아래의 사진을 참고하기 바란다.
arpspoof: apt install dsniff 명령어로 다운로드 가능
fragrouter: apt install fragrouter 명령어로 설치 가능

* Bridged 환경에서 다운로드 해야함! apt-get update 명령어 이후 아래와 같이 설치하자

공격 순서

먼저 공격 순서를 정의하기 전 간단한 ARP 스푸핑에 대한 설명을 하자면

ARP 스푸핑에 대한 이해 : MAC 주소를 속이는 것(2Layer에서 작동해 공격 대상이 같은 랜에 존재해야함)

스니핑의 또 다른 기법

환경설정

라우터에서 먼저 sh arp 명령어로 연결이 되었는지 확인한다. (GNS 2.2.47 ver Router)

이후에 Server와 Client가 telnet 으로 연결 될 수 있도록 Server에 telnet을 설치한다. 설치는 아래 참조에서 확인 가능하다.

[참조]

https://itjaehyun.tistory.com/17

[Server] Telnet Server 구축

Telnet Server 구축 사용OS: Ubuntu 22.04 본 내용은 '이것이 리눅스 우분투다' 를 참고하여 제작하였습니다. 1. apt -y install xinetd telnetd 명령으로 관련 패키지를 다운2. /etc/xinetd.d 폴더로 이동 후 touch teln

itjaehyun.tistory.com

putty나 cmd, powershell 로 telnet 접속이 가능한지 확인한다.

공격실행

1. ifconfig eth0 promisc 명령어를 통해 네트워크 인터페이스의 현재 상태와 설정을 확인할 수 있다. 네트워크 인터페이스를 혼잡 모드로 설정한 후 ifconfig 명령어를 사용하여 해당 설정이 적용되었는지 확인할 수 있다.

*promisc : 혼잡모드로 설정

2. 이후 터미널을 두개 켜서 하나는 arpspoof - i eth0 -t [공격대상IP] [인식시킬 IP] 명령어를 사용해 공격하고, 다른 터미널에선 fragrouter -B1 명령어를 사용해 중간에서 패킷을 빼가겠다고 선언한다. 필자는 window client에 공격을 해보았다.