Wireshark 분석시 TLS 1.3 패킷에서 인증서 없음

TLS 1.3 패킷에서 인증서가 보이지 않았다!

혹시나 해서 시크릿 탭 열고 몇번 다시 해봐도 인증서가 없다.

TLS 1.3 RFC 문서를 확인해보니 모든 데이터가 암호화 된다고 한다.

PFS를 쓰면 이미 캡쳐한 패킷으로는 복호화가 안될텐데, 어떻게 해야할지 난감한 상황이다.

많은 이슈 상황에서 패킷으로 상황 파악을 하고 해결을 했었는데, 방법이 없을까?

일단 크롬의 패킷을 복호화 하는 방법이다.

아래와 같이 환경 변수를 지정한다. (SSLKEYLOGFILE)

이제 와이어샤크의 Edit -> Preference 에서 Protocol 아래 TLS를 찾는다.

오른쪽 (Pre)-Master-Secret log filename 부분에 sslkeylogfile의 경로를 적어준다.

Read More

MITM을 위한 Proxy 설정방법

ARP Spoofing이 안되는 경우 ( 정책 상 Blocking 되는 경우)

iptables를 이용하면 됩니다.

iptables -t nat -A OUTPUT -p tcp -o wlan0 -j DNAT --to ip:port

주의 할 것은, 모든 tcp 통신을 포워딩 하기 때문에

DNS 쿼리도 이곳으로 날리게 됩니다.

따라서 먼저 한번 접속해서 도메인 이름을 알도록 하거나

--dports 80,443 등 옵션을 추가해 주는 것이 좋습니다.

Read More

Network Ping Batch - 윈도우 네트워크 핑 스크립트

네트워크 상태를 ping을 통해 시각적으로 보여주는 배치파일입니다.

(왼쪽 IP에는 Ping이 안나가고 있고, 오른쪽 IP 에는 Ping이 나가고 있습니다.)

제가 만들었고 라이센스 없습니다.

---------------------------------------------------------------

@echo off
title %1
:start
color
set t=%time:~-5%
set pingIP=%1
set cnt=0
:re
set /a cnt+=1
cls
echo -^> %pingIP%
if %cnt% EQU 1 echo State : ／
if %cnt% EQU 2 echo State : ―
if %cnt% EQU 3 echo State : ＼
if %cnt% EQU 4 (
echo State : ｜
set cnt=0
)
ping %pingIP% -n 1 >nul
if %errorlevel% EQU 0 (
color 03
) else (
color 04
)
ENDLOCAL
goto re

---------------------------------------------------------------




아래는 ICMP 스캔입니다. 192.168.0 까지 입력하면
192.168.0.1 ~ 192.168.0.255 까지 스캔 해 줍니다.
---------------------------------------------------------------

@echo off
set a=1
echo 스캔을 원하는 아이피 대역
set /p ip=
:start
ping %ip%.%a% -n 1 | find "의 응답" >> scan.txt
echo ping to %ip%.%a%
set /A a+=1
if %a% NEQ 255 goto start
:end

Read More