PRACTICE MATERIAL
HTTP 리다이렉트와 평문 관찰 (2)
수업 원본 자료 · 실습 HTTP 메시지의 내용이 캡처에서 보이는 방식.
CONCEPT → PRACTICE → VERIFICATION
ARP 캐시의 다음 홉 MAC 변경을 패킷과 맞추기
같은 IP가 다른 MAC으로 해석될 때 실제 전송 경로와 통신 영향을 설명한다.
- 변경 전 캐시를 기준선으로 둔다ARP 캐시는 로컬 링크의 다음 홉 IP를 MAC으로 연결한다. 사진의 서로 다른 두 IP가 서로 다른 MAC에 매핑된 상태를 기준선으로 기록한다.
- 같은 MAC으로 바뀐 매핑을 비교한다변경 후 게이트웨이로 쓰던 IP와 다른 실습 장비 IP가 같은 MAC으로 매핑돼 있다. 이후 이더넷 프레임은 그 MAC을 목적지로 만들 수 있다.
- ARP 응답과 실제 영향의 증거를 연결한다PCAP의 sender IP·sender MAC과 캐시 변경을 맞춘다. TLS 사용 여부는 중간 경로에서 평문을 볼 수 있는 범위에 영향을 준다.
