네트워크/애플리케이션 공격 유형 정리

IT System Management/Security

iseop 2022. 3. 27. 00:29

수동적 공격

Switch Jamming(MAC Address Flooding): 스니핑을 위해 스위치의 MAC 테이블을 채워 스위치가 허브처럼 동작하도록 함
TCP Full Open Scan(Connect Scan): 포트가 열린 경우 SYN+ACK가 돌아옴을 이용한 스캔
TCP Half Open Scan(SYN Scan): Full Open Scan 중 SYN+ACK 수신 후 바로 RST를 전송하여 추적 회피
TCP NULL/FIN/XMAS Scan: 포트가 열린 경우 응답이 없음을 이용한 스캔
TCP ACK Scan: 대상 방화벽이 stateful한지, 대상 포트가 방화벽에 의해 필터링 되는지 여부를 파악

능동적 공격

ARP Redirect: 공격자가 게이트웨이 MAC을 위조하여 ARP Reply를 네트워크에 broadcast
ARP Spoofing: 공격자가 특정 호스트 MAC을 위조하여 ARP Reply
IP Spoofing: 패킷의 source를 다른 호스트 주소로 설정하여 전송
ICMP Redirect: 공격자가 희생자에게 ICMP Redirect를 전송하여 패킷을 가로챔
Ping of Death: 큰 ICMP 패킷을 전송하여 부하 유발
Smurf(ICMP Flooding): 희생자 주소를 source로 한 echo reqeust를 directed-broadcast하여 부하 유발
Teardrop: 두 개로 단편화된 패킷을 보내는데, 두 번째 단편화 패킷의 크기를 매우 작게 하여 오작동 유발
Bonk/Boink: 실제 단편화 패킷보다 큰 fragment offset 값을 전송하여 오작동 유발
- Bonk/Boink에 대한 설명이 국내 자료/정보보안기사 교재와 해외 구글 검색 결과가 다릅니다.
- 국내 교재에서는 "Bonk=TCP 세그먼트 시퀀스를 1로 조작, Boink=정상인 척 하다가 시퀀스를 조작"으로 설명되어 있습니다.
Land: Source와 destination이 같은 패킷을 전송하여 오작동 유발
SYN/ACK/FIN Flooding
TCP Flag Flooding: 다양한 flag를 가진 세그먼트를 전송하여 서버 부하 유발
TCP Connection Hijacking: HUNT/Juggernaut 활용
Fraggle(UDP Flooding)

수동적 공격

능동적 공격

SSL/TLS
- Poodle: SSL 3.0 사용을 유도한 MITM 공격
- Logjam: DHE_EXPORT 취약점을 통한 MITM 공격
- FREAK: MITM을 통해 약한 암호 스위트 사용을 강제함

Web/Database
- GET/POST Flooding
- GET Flooding with Cache Control
- 동적 HTTP Request Flooding
- Slow HTTP POST: 장시간에 걸쳐 POST 데이터를 분할 전송하여 DoS 유발
- Slow HTTP Read: Window size를 작게 하여 DoS 유발
- Slowloris: HTTP 헤더 정보를 누락한 채 전송하면 서버가 장시간 대기하게 되어 DoS 유발
- HTTP Session Hijacking
- Hash DoS
- HULK DoS: URL을 변경해가며 GET Flooding 공격
- SQL Injection
- Cross Site Scripting
- Cross Site Reqeust Forgery

인증 우회
- Pass the hash: mimikatz 활용하여 탈취한 NTLM/LANMAN 패스워드 해시를 통해 로그인
- Credential Stuffing: 미리 확보한 크리덴셜(자격 증명)을 무작위 대입하여 계정을 탈취

DRDoS
- 프로토콜 취약점을 악용한 분산 반사 서비스 거부 공격
- 공격 도구: Trinoo, TFN, Stacheldraht, TFN2K
- DNS 증폭 공격: ANY, TXT, 재귀 요청을 통해 많은 응답 패킷 생성을 강제
- NTP 증폭 공격: monlist 요청을 통해 많은 응답 트래픽 생성을 강제
- SNMP 증폭 공격: GetBulkRequest 요청을 통해 많은 응답 트래픽 생성을 강제
- CHARGEN 증폭 공격: 접속 후 많은 문자열을 전송