PRACTICE MATERIAL
ARP 스푸핑 실습 · 공격 시나리오 (4)
수업 원본 자료 · ARP 정보 변조와 중간 경유 통신을 관찰하는 실습. 원문에서 「공격 시나리오」에 배치된 그림 또는 화면이다.
CONCEPT → PRACTICE → VERIFICATION
ARP 캐시의 다음 홉 MAC 변경을 패킷과 맞추기
같은 IP가 다른 MAC으로 해석될 때 실제 전송 경로와 통신 영향을 설명한다.
- 변경 전 캐시를 기준선으로 둔다ARP 캐시는 로컬 링크의 다음 홉 IP를 MAC으로 연결한다. 사진의 서로 다른 두 IP가 서로 다른 MAC에 매핑된 상태를 기준선으로 기록한다.
- 같은 MAC으로 바뀐 매핑을 비교한다변경 후 게이트웨이로 쓰던 IP와 다른 실습 장비 IP가 같은 MAC으로 매핑돼 있다. 이후 이더넷 프레임은 그 MAC을 목적지로 만들 수 있다.
- ARP 응답과 실제 영향의 증거를 연결한다PCAP의 sender IP·sender MAC과 캐시 변경을 맞춘다. TLS 사용 여부는 중간 경로에서 평문을 볼 수 있는 범위에 영향을 준다.
