1. Wireless Sniffer 실습

2. Outline Network environment Packet Capturing Wireless LAN Security
Wired/Wireless
Packet Capturing
Data Link Layer의 동작
Wireless LAN Security
Hacking Episode
Weakness
War Driving
FON Community
Traffic Analyzer 사용법 실습

3. Wired LAN Environment Internet Gateway Router Dummy HUB PC A PC D PC B
PC C

4. Wireless LAN Environment
Laptop A
Internet AP
Laptop B
Laptop B의
전파 범위
Laptop D
Laptop C

5. Data Link Layer Procedure
Wired LAN
Promiscuous mode
Non-promiscuous mode
Wireless LAN
Normal mode
Monitoring mode
Upper Layer
MAC address 일치
Data Link Layer
MAC address
불일치
Physical Layer
Data Link Layer에서의 동작

6. Wireless LAN Security - Hacking Episode(1/3)
The Parking Lot
Attacker A
Firewall
Attacker B
Intra Network

7. Wireless LAN Security - Hacking Episode(2/3)
Up in the air
Packet 수집
Attacker
WEP Key 추출

8. Wireless LAN Security - Hacking Episode(3/3)
Accidental Tourist
Tourist Attacker
Public Network
Company Network

9. Wireless LAN Weakness 취약점 대안 물리적인 보안이 이루어지지 않는다
WEP(Wired Equivalent Privacy)의 취약성
100MB에서 1GB 분량의 packet 수집시 key 추출 가능
다수의 hacking utility
Airsnort :
WEPCrack : 대안
IEEE 802.1x
IPSEC

10. War Driving (1/3) 의미 참고 특정 지역의 AP등 무선 랜 기기의 위치를 지도화하는 것
서울 서부에서 인천 동부 지도
강남 일대 지도

11. War Driving(2/3) 방법 Active Probing Passive Probing Probe Request
Probe Response
ESSID
Etc
Passive Probing
RFMON(Radio Frequency Monitoring)
Passive Probing

12. War Driving(3/3) Cantenna 참조 내장된 antenna는 넓은 범위의 미세한 신호를 수신하기에 부적합

13. FON WiFi Community FON 세계 최대 WiFi 커뮤니티
“집에서 이미 지불하고 있는 인터넷 접속료를 왜 집 밖에서 인터넷 접속을 할 때마다 따로 지불해야 하는가?”
집에서 WiFi를 공유하는 대신
집 밖에서 다른 회원이 공유하는
FON에 무료로 접속할 수 있다
참고:
FON 공유기

14. Tools Introduction(1/2)
WinPCAP(Windows Packet CAPture library)
Win32 platform용 packet capture tool
Network analyze library
오픈 소스
libPCAP(UNIX library)의 windows 버전

15. Tools Introduction(2/2)
Ethereal
가장 대표적인 Network Analyzer
IEEE abg 지원
오픈 소스
강력한 필터 기능이 특징
WinPCAP library와 driver 이용
AiroPeek(OmniPeek)
Wireless traffic analyzer로 유명하다
IEEE abgn, VoIP 지원
GUI와 graphic indicator로 사용법이 쉽다

16. Wireless Packet Capture
Non-promiscuous
mode로 capture해야함
Interface 관련 설정
Capture시 적용 filter
Capture를 저장할 파일
Capture 종료 컨디션
<Capture Options 설정화면>

17. 실습 전자정보관 실습실 복도의 War Driving Map을 작성해보자
NESPOT login시 packet을 capture해보고 어떤 protocol을 쓰는지, 어떤 인증 방식으로 login을 하는지에 대해 추론해보자