PRDEN

Catching (or capturing) network requests to a server is often referred to as packet sniffing or network traffic analysis. This process can be used to monitor, inspect, and analyze the data packets being sent across a network, including requests to a specific server. Here’s a general overview of how to capture these requests and the tools you can use. 1. Using Wireshark (Packet Sniffing) Wireshar..

1. Telnet (TELecommunication NETwork):  • Purpose: Telnet is used to access remote devices over a network by providing a command-line interface (CLI). It allows you to log in and execute commands on remote devices as if you were physically present. • Security: Telnet sends all data, including login credentials and commands, in plain text. This means anyone who intercepts the traffic can read the..

1. HTTP의 약점1) 평문(암호화하지 않은) 통신이기 때문에 도청 가능HTTP는 자신을 암호화하는 기능이 없기 때문에 통신 전체가 암호화되지 않는다. 즉, 평문으로 HTTP메시지를 보내게 된다. 이를 방지하기 위해 a. 통신 암호화(SSL이나 TLS이라는 다른 프로토콜을 조합해서 HTTP 통신 내용을 암호화할 수 있다.)나 b. 콘텐츠 암호화(콘텐츠 내용 자체를 암호화하는 방법)등을 이용할 수 있다. 2) 통신 상대를 확인하지 않기 때문에 위장 가능하다. HTTP를 사용한 리퀘스트나 리스폰스에서는 통신 상대를 확인하지 않는다. 따라서 누구든지 리퀘스트를 보낼 수 있고 누구든지 리스폰스를 반환할 수 있다. 이를 보완하기 위해 상대를 확인하는 증명서의 기능을 하는 SSL을 활용할 수 있다. SSL은 암호..