4일차
공격대상 : virtual.izerone.co.kr의 IP는 무엇입니까?
IP 알아내는 법
ping virtual.izerone.co.kr
nslook virtual.izerone.co.kr
위의 명령어들을 사용하면 IP를 알아낼 수 있다
ICMP의 M은
Messege의 약자이다
처음에 핑을 때릴 때만 arp가 작동한다
5분정도 지나면 다시 작동한다
그 이유는 arp이 기억력이 있기 때문이다
패킷은 모든 기록을 저장하여 공격흔적을 찾을 수 있다
그러나 패킷은 쉽게 사라진다
패킷을 확인하여 보낸 IP를 확인 할 수 있다
컴퓨터가 3대 부터는 연결이 되지 않지만
HUB나 SWITCH를 통하여 여러대를 연결시킬 수 있다