ARP스푸핑 실습하기

안녕하세요~ 오늘은 칼리 리눅스(공격자&스니퍼) 와 윈도우(희생자) PC를 이용한

ARP 스푸핑을 실습 해보도록 하겠습니다.

https://lucete1230-cyberpolice.tistory.com/20

위 주소로 ARP스푸핑에 대해 이해 한 후 

실습을 따라해 보시면 될 것 같습니다. 

먼저 모의해킹 환경구성에 대해 간단히 설명드리고 실습으로 넘어가도록 하겠습니다.

 

출처 : 모의해킹 칼리리눅스와 ARP Spoofing 해킹실습 [칼리리눅스 / 모의해킹] <youtube>

먼저, 실제 환경구성은 이런식으로 이루어져 있습니다.

출처 : 모의해킹 칼리리눅스와 ARP Spoofing 해킹실습 [칼리리눅스 / 모의해킹] <youtube>

그에 비해 우리가 구현해볼 모의해킹 환경구성은

이런식으로 간단하게 (방화벽, 웹서버도 없이) 이루어지는데,

 

그 이유는 실제처럼 구현을 해놓으면 난이도가 매우 높아지기 때문에

초보자를 위한 환경으로 구성을 한 것이라고 합니다.

 

자 그럼 ARP 스푸핑을 VMware로 실습해보도록 하겠습니다. 

 

ARP스푸핑은 희생자 PC (윈도우), 공격자PC (칼리) 그리고 VMware혹은

VirtualBox, 그외에 필요한 구성을 갖추어 놓았다는 전제하에 바로 진행하도록 하겠습니다.

---

☑ 가상머신끼리 통신이 가능하려면 네트워크 설정을 바꾸어 주어야함. -> 외부네트워크와도 통신 OK

☑ 칼리, 윈도우 모두 settings에 들어가서 네트워크를 변경해줌.

네트워크 설정 방법은 대표적으로 Nat 과 Bridged방법이 있는데 제 버전에서 살짝 다르게 된 것 같아 이부분 설명을 생략하고 따로 두 네트워크 방식의 차이점을 포스팅 하도록 할께요!

☑ 나의 호스트 PC의(내컴퓨터) ip를 공유하여 같은 대역의 ip를 할당해 준다.

☑ 두개를 띄운다. (윈도우) (칼리)

☑ ip확인하기

☑ 연결상태 확인하기 -> Ping test

☑ 윈도우에서 칼리로 ping은 통하지만, 반대로 칼리에서 윈도우로는 통하지 않는데,

그 이유는 기본적으로 윈도우에는윈도우 방화벽에서 ping-icmp를 차단하고 있기 때문이다. 

☑ 윈도우의 방화벽을 풀어주기위해 윈도우(희생자pc)에서 firewall 을 클릭.

☑ 현재는 방화벽이 잘 실행되는 중..

☑ 꺼줍니다.

☑ 이렇게 빨갛게 변하면 성공.

☑ 이제 칼리->윈도우로도 ping 됨 (연결 가능)

☑ window에서 arp-a로 arp테이블을 확인한다.

☑ arpspoof -t (희생자 ip)(게이트웨이ip) 해주면 arp테이블내용이 변조됨.

☑ window에서는 패킷이 중간에 잡혀있으므로 인터넷연결이 끊김.

☑ 다시 붙잡은 패킷을 fragrouter -B1 명령어를 통해 놓아주면 공격자는 희생자 pc에 정보를 훔쳐볼 수있다.

☑ 패킷을 돌려주면 인터넷이 다시 연결되고 공격자는 희생자pc에서의 기록을 볼수 있음 -> Tcpdump나 wireshark.

☑ tcpdump로 패킷확인 가능.

☑ fragrouter명령어는 반드시 arpspoof 명령어와 다른 터미널에서 입력해야함 -> 같이 입력하면 안먹히더라고요ㅜㅠ

☑ wireshark로 패킷 확인 가능. 

☑ 취약한 사이트가 있다면 id/pw또한 확인이 가능함.

☑ 이로써 공격자는 희생자의 정보를 훔쳐볼 수 있다.

---

이렇게 실습을 해보았는데요, 칼리 리눅스는 기본적으로 해킹 툴을 제공하고 있기 때문에 

arpspoof, fragrouter, wireshark등....의 명령어 입력만으로도 사용을 할 수 있습니다.

 

하지만 가끔 명령어가 실행이 되지 않을 때가 있는데요 그 경우 해결방법을 알려드리도록 하겠습니다.

 

1. arpspoof 명령어가 실행이 안되는 경우

찾을 수 없다고 하면 업데이트를 해주어야 합니다.

명령어를 그대로 따라서 입력해주시면 됩니다.

그래도 안되는 경우 마찬가지로 입력해주세요. 

이렇게하고 Y를 입력해준 후 다시 arpspoof명령어를 입력하시면 해결이 됩니다.

 

2. fragrouter명령어가 실행이 안되는 경우

실행이 안되는 경우 apt-get install bison 을 입력해줍니다. 

y 입력 후 다시 실행을 해보시고 그래도 명령어가 실행이 안되면 google에서 fragrouter 1.6을 다운로드 해줍니다.

그후 폴더에서 다운로드한 압축파일이 있는 경로를 찾습니다.

터미널에서 위에 경로로 들어가서 압축파일 확인 후 압축을 풀어줍니다.

명령어를 따라서 쳐주세요~

입력이 끝나셨으면 fragrouter명령어를 다시 입력해 줍니다 ->실행가능

 

이렇게 해결법을 설명해드렸고요~ 다들 열공 하시길 바랍니당^^

이로써 간단하게 arp스푸핑을 실습해보았습니다

혹시 문제점이 있다면 댓글로 남겨주세요^_^..다들 수고하셨습니당.♥