IT 보안을 알려주는 삼촌

안녕하세요 오늘은 파이썬 라이브러리 중 Socket 이라는 라이브러리를 소개해 드립니다. socket은 네트워크 통신을 위한 파이썬 표준 라이브러리입니다. 이 라이브러리를 사용하여 클라이언트와 서버 간에 데이터를 주고받을 수 있습니다. 아래에서 socket 라이브러리의 기본 사용법과 몇 가지 예제를 살펴보겠습니다  1. 소켓 생성 및 종류 설정`socket` 모듈을 임포트합니다.서버나 클라이언트를 생성할 때, 다음과 같이 소켓 종류를 지정합니다TCP 서버: `server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)TCP 클라이언트: `client_socket = socket.socket(socket.AF_INET, socket.SOCK_STRE..

안녕하세요 오늘은 tcpdump와 grep 옵션에 대해 설명 드리겠습니다tcpdump 옵션:- -i : 특정 인터페이스를 지정합니다.- -w : 패킷을 파일로 저장합니다.- -c : 지정된 수의 패킷을 캡처한 후 종료합니다.- -s : 패킷 샘플의 크기를 지정합니다.- -r : 저장된 pcap 파일을 읽습니다.- -qns 0 -X: 저장된 pcap 파일을 읽고, 각 패킷의 내용을 hex와 ASCII로 출력합니다.grep 옵션:- -r: 디렉토리 내부의 모든 파일에서 검색합니다.- -i: 대소문자를 구분하지 않고 검색합니다.- -w: 정확한 단어로 검색합니다.- -n: 검색 결과에 해당 라인의 번호를 출력합니다.- -v: 해당 패턴을 포함하지 않은 라인을 출력합니다.- -l: 패턴이 포함된 파일 이름만 출..

안녕하세요 오늘은 tcpdump 에 대해 알아보는 시간을 갖도록 하겠습니다. tcpdump란? Tcpdump는 네트워크 인터페이스를 거치는 패킷들의 헤더 및 데이터를 출력해주는 프로그램입니다. 주로 네트워크 문제 해결 및 보안 테스트를 위해 사용됩니다. tcpdump 사용 방법 tcpdump [options] [expression] [host] 주로 사용하는 옵션 가. -i device : 어느 인터페이스를 경유하는 패킷들을 잡을지 지정. 나. -w : 캡처한 패킷들을 분석해서 출력하는 대신에 그대로 파일에 저장. 다. -c number : 제시된 수의 패킷을 받은 후 종료. 라. -s length: 패킷들로부터 추출하는 샘플을 default값인 68 byte외의 값으로 설정. 예시 # tcpdump -..