c0smicb0y

netfilter는 우리가 일반적으로 소켓 프로그래밍을 할 때 쓰이는 인터페이스인 Berkely socket interface의 외부에 존재하는 packet mangling에 대한 프레임워크이다. 쉽게 생각하여 일반적인 소켓 프로그래밍으로는 패킷을 모니터링하는 것은 가능하지만, 패킷을 변조, 드랍하는 것은 불가능하다. 이러한 것을 가능케 해주는 프레임워크가 netfilter이다. netfilter는 크게 다섯 부분으로 구성되어 있으며, 각각의 프로토콜은 hook을 정의한다. 라우터로 들어오기 전인 PREROUTING자기 자신으로 들어오는 LOCAL_IN자기 자신에서 나가는 LOCAL_OUT자기 자신이 라우터 역할을 하여 다른 곳으로 포워딩해주는 FORWARD라우터를 지나 output interface로 ..

환경: Ubuntu 14.10 자신이 가지고 있는 무선랜카드를 이용하여 무선패킷을 캡처할 수 있다. 컴퓨터에 무선랜카드를 꽂고 ifconfig를 쳐보자 wlan1이 필자가 꽂은 무선랜카드이다. iwconfig를 쳐보자 Mode가 Managed로 설정되어 있다. 패킷캡처를 위해서는 Monitor 모드로 바꾸어주어야 한다. 먼저 무선랜카드를 해제하자. sudo ifconfig wlan1 down wlan1 이 해제된 것을 볼 수 있다. 이제 모드를 Monitor 모드로 바꾸어주자 sudo iwconfig wlan1 mode monitor 모드가 Monitor 모드로 바뀌었다. 이제 다시 wlan1을 장착해주자 sudo ifconfig wlan1 up 이제 wireshark를 켜보자. Interface Lis..