하트블리드1 네트워크 보안 (3) - 최신해킹( SSL 취약점을 이용한 공격 ) 최신 해킹 종류빅데이터 인공지능 openstack ssl 해킹SSL Strip - SSL 이란? 전송(4)계층 보안 프로토콜, TLS(과거 명칭, Transprot Layer Security) HTTP 통신을 암호화하는데 사용 1) SSL 스트립이란? MITM 공격을 수행하고 있을 때, 해커와 타깃은 HTTP로 통신하고 정상적인 웹 서버와 해커는 HTTPS로 통신해서 웹 서버는 비정상적인 패킷이라 판단 못하고 접속을 허용하게 되고 타깃은 비정상적인 통신을 수행한다. SSL 스트립 공격실습 1. iptables 설치 2-1. 스트립공격전 [선행] MITM공격 3. SSL strip 공격시작 4. SSL 스트립 공격후 아이디&패스워드 해킹성공 2) SSL 취약점을 이용한 공격(HTTPS,HeartBleed).. 2018. 10. 26. 이전 1 다음