본문 바로가기

LINUX#2 = Kernel 관리 파일 = 로드 되었던 모듈을 메모리에서 제거 [root@localhost ~]# rmmod ehci_hcd ERROR: Module ehci_hcd does not exist in /proc/modules [root@localhost ~]# lsmod | grep ehci_hcd => lsmod 결과 ehci_hcd 를 확인할 수 없다. 다시 모듈을 인식 [root@localhost ~]# modprobe ehci_hcd [root@localhost ~]# lsmod | grep ehci_hcd ehci_hcd 34125 0 => 모듈이 추가된 것을 확인할 수 있다. (*참고로 insmod 는 잘 사용하지 않는다고 한다.) [root@localhost ~]# modprobe -a u.. 더보기
[Wireshark] Interface를 못찾는 현상 @Ubuntu 10.10 윈도우 환경에서는 와이어샤크를 쉽게 사용할 수 있었지만 우분투환경에서 와이어샤크를 설치했는데 실행을 하면 Interface 를 찾지를 못하는 일이 발생했다. 딱히 이런 문제가 생기는 경우를 주변에서 보지 못해서 저번주에 참여한 AhnLab CORE 2011 에 참여하게 되어 알게된 Packetinside.com 에 질문을 남기게 되었다. ifconfig 에서도 확인이 잘 되고 iwconfig 해서 잘 되는데 무엇이 문제인지 몰랐다. 네트워크 드라이버 설치가 잘못되었을 거라는 답변을 듣고 네트워크 드라이버를 설치하기로 마음 먹었다. Sis191 Gigabit Ethernet Driver ubuntu => 이 검색어로 구글에 입력을 하면서 검색을 하던 중 http://www.howtoforge.com/cre.. 더보기
[POC2011] ARP Spoofing 관련 Study #2 = ARP Spoofing 에 대한 이해 = 먼저 ARP Spoofing 에 대해서 알기이전에 ARP 에 대해 알아보자. ARP (Address Resolution Protocol) ; 주소결정 프로토콜 [출처 : http://terms.co.kr/ARP.htm ] ARP는 IP 네트웍 상에서 IP 주소를 물리적 네트웍 주소로 대응시키기 위해 사용되는 프로토콜이다. 여기서 물리적 네트웍 주소라 함은 이더넷 또는 토큰링의 48 bits 네트웍 카드 주소를 의미한다. 예를 들어, IP 호스트 A가 IP 호스트 B에게 IP 패킷을 전송고자 할 때 IP 호스트 B의 물리적 네트웍 주소를 모르는 경우, ARP 프로토콜을 사용하여 목적지 IP 주소 B와 브로드캐스팅 물리적 네트웍 주소 FFFFFFFFFFFF를 가지.. 더보기