무선 스니핑이란 무엇입니까?

무선 스니핑은 특수 소프트웨어 또는 하드웨어 도구를 사용하여 무선 네트워크 내 통신을 도청하는 행위입니다. 스니핑은 무선 네트워크의 존재를 찾고있는 무선 걸림돌보다 더 방해가됩니다. 무선 스니핑의 동기는 문제 해결에서 네트워크 또는 개인에 대한 악의적 인 공격에 이르기까지 다양합니다.

유선 및 무선 네트워크를 모두 모니터링하거나 스니핑 할 수 있습니다. 무선 네트워크는 일반적으로 통신 방법으로 무선 신호를 사용하기 때문에 스니핑하기가 더 쉽습니다. 예를 들어 공격자는 집이나 회사 밖에서 차에 앉아 무선 네트워크를 스니핑 할 수 있습니다.

컴퓨터 네트워크는 정보를 프레임이라고하는 조각으로 나눕니다. 이 프레임 안에는 데이터 패킷이 있습니다. 무선 스니핑은 프레임, 패킷 또는 둘 다를 대상으로 할 수 있습니다.

대상 프레임은 숨겨진 상태로 유지되도록 설정된 무선 기지국의 존재를 나타낼 수 있으며 오래된 무선 암호화 표준을 해독하는 데 사용될 수도 있습니다. 인터넷 스니핑 (IP) 스니핑이라고도하는 패킷 스니핑을 사용하여 다른 사람이 무선 네트워크를 통해 전송하는 전자 메일 또는 기타 데이터를 모니터링 할 수 있습니다. 또한 네트워크 관리자가 네트워크 문제를 감시하고 진단하는 데 도움이 될 수 있습니다.

무선 네트워크를 감지하기 위해 스니퍼라는 특수 소프트웨어를 사용하여 네트워크 트래픽을 모니터링합니다. 네트워크로 연결된 컴퓨터와 장치는 일반적으로 주소가 지정된 프레임과 패킷 만 확인합니다. 스니핑 소프트웨어는 정보의 대상이되는 컴퓨터에 관계없이 모든 프레임 또는 패킷을 확인합니다. 사용되는 무선 카드 또는 칩셋 및 드라이버가이 기능을 지원해야하며 사용 된 소프트웨어와 호환되어야합니다.

무선 스니핑에는 일반적으로 모니터 모드와 무차별 모드의 두 가지 모드가 있습니다. 모니터 모드에서 무선 어댑터는 자체 메시지를 브로드 캐스트하지 않고 다른 무선 장치가 브로드 캐스트하는 무선 메시지를 청취하도록 지시됩니다. 침입자가 메시지를 브로드 캐스트하지 않기 때문에 이러한 유형의 스니핑은 거의 탐지 할 수 없습니다. 무차별 모드에서 스니퍼는 특정 무선 액세스 포인트와 연결됩니다. 이를 통해 액세스 포인트의 모든 데이터를 모니터링 할 수 있지만 스니퍼가 노출 될 수 있습니다.

때때로 악의적 인 침입자가 무선 스니핑 세션 중에 수집 된 정보를 사용하여 다른 컴퓨터를 모방합니다. 이것을 스푸핑이라고합니다. 무선 스니핑을 사용하여 보안을 강화할 수도 있습니다. 무선 스니핑을 사용하여 침입 탐지를 수행하여 네트워크에서 공격자 또는 침입자를 감시 할 수도 있습니다.