풋프린팅이 정보를 담고 있는 공간을 찾는 행위라면 스캐닝은 잠재적인 출입구가 될 수 있는 문이나 창문을 찾는 것과 같다.
풋프린팅 정보는 (http://kkn1220.tistory.com/61 참고)
-스캔의 개념
-> 스캔은 서비스를 제공하는 서버의 작동 여부와 제공하고 있는 서비스를 확인하기 위한 것
TCP 기반의 프로토콜은 기본적으로 질의(Request)를 보내면 응답(Response)을 보냄
-> 스캐닝은 이러한 기본적인 메커니즘에 기본하는 것으로, open port, 제공 중인 서비스, 동작중인 데몬 버전, os version, 취 약점 등 다양한 정보를 얻는 것이 가능
- 시스템 활성화 여부 결정
- Ping & ICMP Scan
- ping은 네트워크와 시스템이 정상적으로 작동하는지 확인하기 위한 간단한 유틸리티
- ICMP(Internel Control Messaging Protocol)를 사용
- 각각의 네트워크는 고유한 ping이 존재하며, 일반적으로 알려진 ping은 TCP/IP 네트워크에서의 ping을 말함
윈도우에서의 ping
linux에서의 ping
- ping은 결국 ICMP의 Echo request(type 8), reply(type 0)을 따름
즉, ping 도구는 ICMP Echo Request 메시지를 전송하여 목적지시스템으로부터 ICMP Echo Reply 메시지로 응답을 받 는데 걸린 시간을 측정하며 네트워크 연결을 검사 할 수 있다.
ICMP 스캔
-> ICMP를 이용한 스캔 방법으로는 다음의 네 가지를 생각 할 수 있다.
- Echo Request(type 8)와 Echo Reply(type 0)을 이용한 방법
- Timestamp Request(Type 13)와 Timestamp Reply(Type 14)를 이용한 방법
- Information Request(Type 15)와 Information Reply(Type 16)를 이용한 방법
- ICMP Address Mask Request(Type 17)와 ICMP Address Mask Reply(Type 18)를 이용한 방법
Timestamp Request는 원격지 시스템의 현재 시간을 알아보기 위한 패킷임
Timestamp 패킷은 송신자가 패킷을 받은 시간(Originate Timestamp)과 수신자가 패킷을 받은 시간(Receive Timestamp), 송신자가 수신자에게 전송하는 동안 걸린 시간(Transmit Timestamp)으로 공격대상의 현재 시스템 시간을 알 수 있다.
하지만 Timestamp Request 패킷에 Reply 패킷을 돌려보내오는 시스템이 시간만을 알려준다고 생각할 수는 없는데 상대 시스템이 Reply 패킷이 돌아온다는 것은 상대 시스템이 활성화 되어 있음을 말함
Information Request와 Reply 패킷은 메인 프레임의 터미널과 같이 부팅할 때 자신의 디스크가 없는 시스템에 스스로 설정할 수 있도록 하는 패킷으로, 자신의 네트워크를 찾기 위해 개발됨
기본 목적은 RARP, Bootp, DHCP와 같은 프로토콜과 같으나 다른 프로토콜을 이용한 방법에 비해 원시적
Timestamp 패킷과 마찬가지로 죽은 시스템이 Reply패킷을 보내지 않음
ICMP Address Mask Request와 Reply패킷은 Information Request 패킷과 같이 터미널이 부팅 될 때 자신이 속해 있는 네트워크의 서브넷 마스크를 알기 위해 보내는 프로토콜
마찬가지로 Reply 패킷을 돌려보내오는지 확인하면서 활성화 여부 확인
- ARP(Address Resolution Protocol) 호스트 탐색
ARP는 IP 주소값으로 MAC 주소값을 알아내는 프로토콜이다
예) #arp-scan 192.168.100.0/24
대상시스템이 원격에 위치한 네트워크일 경우 실효성이 떨어지는 ARP탐색보다는 ICMP또는 TCP/UDP 탐색 방법을 사용하여야 함
- 포트스캐닝
- 네트워크매퍼(nmap): 호스트와 서비스 검색과 관련된 도구
nmap은 상당히 상당히 강력한 도구이다. 기능도 엄청 많다.
(자세한 사항은 kkn1220.tistory.com/103 참고)
스캐닝 옵션 (192.168.100.5는 현재 우분투 test 대상)
-sT: TCP connect() scan: TCP scanning의 가장 기초적인 형태로 connect()함수를 사용해서 모든 포트에 대해 스캔
-sS: TCP SYN scan: full TCP접속을 하지 않으므로 "half-open" 스캐닝이라 한다. 하나의 SYN 패킷을 보내어 SYN|ACK 응답이 오면 그 포트는 listening 상태임을 나타내며, RST(ReSeT)응답이 오면 non-listener임을 나타냄
이 기술은 하나의 패킷을 보내어 응답을 받으면 그 즉시 RST 패킷을 보내서 접속을 끊어버리기 때문에 로그를 남기지 않는 경우가 대부분임
-sF: Stealth FIN: SYN 패킷을 막아놓은 방화벽이나 패킷 필터 또는 Synlogger와 Courtney 같은 스캔을 탐지하는 프로그램들을 무사히 통과할 수 있다. open 포트로 FIN 패킷을 보내면 이 패킷을 무시하고, closed 포트로 보내면 RST 패킷이 온다.
-sX: Xmas Tree: FIN, URG, PUSH 코드 비트를 설정한 채 패킷을 보냄. RESET은 포트가 닫혔다는 것을 말해주며, 반응이 없는 것은 포트가 열려있음을 뜻함
-sN: Null scan: 어떤 코드 비트도 설정하지 않은 패킷을 보냄. RESET은 포트가 닫힌 것을 말하며, 반응이 없는 것은 포트가 열린 것을 뜻함
-sP: Ping scanning: 네트워크의 어느 호스트가 살아있는지를 알고 싶을 때 사용
그밖에 -sU; UDP scan, -sA: ACK scan, -sW: window scan, -sR: RPC scan 등 다양하다....
