Jsecurity

네트워크 포렌식 분석 도구이다. 유닉스 환경및 윈도우에서도 실행이 가능하다. 네트워크마이너(NetworkMiner)는 패킷 캡쳐 기능을 제공하면서 사용하는 운영체제, 세션, 호스트이름, 열려있는 포트 정보등을 탐지할 수 있다. 실시간으로 탐지하는 기능뿐만아니라, PCAP 파일을 직접 읽어들일 수도 있다. 설치 URL: https://www.filecroco.com/download-networkminer/ NetworkMiner 2.3 Free Download for Windows 10, 8 and 7 - FileCroco.com NetworkMiner is a Network Forensic Analysis Tool or NFAT designed to be used as a passive network s..

Default VLAN - 초기의 스위치의 모든 포트들에 할당되는 VLAN: ID -> VLAN1 - 모든 포트와 통신, 같은 브로드캐스트 도메인 -> VLAN 1은 제거, 변경이 불가능 -> CDP나 STP 트래픽 같은 2계층 제어 트래픽은 VLAN 1이용 데이터(Data) VLAN - 사용자가 발생한 트래픽 만을 전송하도록 설정된 VLAN -> User VLAN -> 스위치를 관리하는 트래픽을 분리하여 사용자 데이터만 전송 -> 임의로 지정하지 않으면 Default VLAN 사용 관리(Management) VLAN - 스위치 관리 기능에 접근하는 수단으로 정의 - Cisco 스위치는 기본으로 VLAN 1이 매니지먼트 VLAN으로 동작 -> VLAN 1은 매니지먼트 VLAN으로 좋지 않은 선택 -> 스..

VLAN 개요 VLAN은 독립된 하나의 LAN 네트워크 # 학생 및 직원 PC가 물리적으로 동일한 스위치에 있어도 논리적으로 분리 1. 물리적인 망 구조는 바꾸지 않음 2. 다른 LAN과 함께 공용 물리적 인프라를 공유할지라도 마치 그것이 독립적인 네트워크로 동작 3. 기능, 부서에 따라 스위치 네트워크를 논리적으로 분할 # VLAN은 식별이 쉽도록 이름(ID)을 부여 Detail VLAN VLAN은 논리적으로 분리된 IP서브네트워크 # 다수의 IP네트워크 (서브넷)을 동일한 스위치 네트워크에 존재하게 함 스위치의 VLAN설정 요소 # 스위치의 VLAN 기본 설정, 포트별 VLAN 설정 - Access 포트 -> VLAN 할당 # PC의 IP주소, 서브넷 마스크, 설정 분리된 서브넷 장치들 사이에서는 라..