세션하이재킹(Session hijaking) 썸네일형 리스트형 세션하이재킹(Session hijaking)해킹기법 세션하이재킹(Session hijaking) 해킹기법 그동안 스푸핑,스니핑 위주의 모의 해킹을 진행 했었다면, 이번 시간에는 세션하이재킹 해킹기법에대해서 알아보도록 하겠습니다. *주의: 본 포스팅은 악용하면 그 책임은 본인에게 있으며 자료공유는 하지 않습니다. 오직 보안공부를 위해서만 작성 하였음을 알립니다. 세션하이재킹 이란? 이미 인증을 받아 세션을 생성 및 유지하고 있는 연결을 여러가지 방법으로 빼앗는 공격을 총칭 합니다.세션이란? 두 대의 시스템간의 활성화된 상태를 의미 합니다. 세션하이재킹 공격은 보통 정상적인 두 세션이 3-Way handshaking 을 하면서 출발지와 목적지 포트넘버와Ip주소는 고정이며 Syn과 Ack 넘버만 데이터양을 더한만큼 증가한후에 통신을 하게 됩니다. 이때 해커는 .. 더보기 이전 1 다음