오브의 빛나는 별

안녕하세요, 오브입니다. 정보보안기사 필기가 10일 남았는데 열심히 공부해봅시다. 그럼 시작하겠습니다. 1) ICMPv4(Internet Control Message Protocol version 4) - 네트워크 컴퓨터 위에서 돌아가는 운영체제에서 오류 메시지(Requested service is not available 등)를 전송받는 데 주로 쓰이며 인터넷 프로토콜의 주요 구성원 중 하나로 인터넷 프로토콜에 의존하여 작업 2) ICMPv4 오류보고 메시지 - 라우터나 호스트가 IP 패킷을 처리하는 도중에 탐지되는 문제를 보고 3) ICMPv4 질의 메시지 - 질의 메시지는 쌍으로 생성되며 호스트나 네트워크 관리자가 라우터나 다른 호스트로부터 특정 정보를 획득 ※ Sequence number: 증가하..

안녕하세요, 오브입니다. 정보보안기사 필기가 2주 정도 남았는데 열심히 공부해봅시다. 바로 시작하겠습니다. - 데이터링크 계층에서의 통신은 노드 대 노드 - 데이터는 LAN과 WAN의 라우터를 통하여 연결 ※ OSI(Open System Interconnection). ISO에서 나온 표준 ※ 클라이언트 서버 아키텍처: 클라이언트 -> 공중망 -> 서버 1) 데이터링크 계층의 서비스 - 프레임 짜기(Framing): 네트워크 계층에서 받아온 데이터그램을 프레임 단위로 바꾸는 작업 - 흐름 제어(Flow Control) - 오류 제어(Error Control) - 혼잡 제어(Congestion Control) - 네트워크 계층은 패킷을 목적지까지 전송하기 위한 라우팅 제공 1) 네트워크 계층의 서비스 - ..

5. tcpip settings RAM 덤프가 된 시간대의 접속되어 있는 IP 주소를 구하는 문제입니다. netscan: 시스템명, 운영체제명, 버전명 등 네트워크 정보 확인. 네트워크 스캐너 중 설치없이 간단하게 사용 가능. 명령어는 vol.exe -f 파일이름 netscan --profile=프로파일이름 형식으로 쓰면 됩니다. vol.exe -f defcon.mem netscan --profile=Win7SP1x64 > netscan.txt 1) cmd 열기 2) netsacn 이용. 저는 txt 파일로 저장해서 확인했습니다. 명령어 뒤 '> netscan.txt'는 빼셔도 됩니다. IP를 보면 10.0.0.101, 127.0.0.1, 0.0.0.0 3가지가 있습니다. 이 중 0.0.0.0은 모든 i..