다음 지문이 설명하는 것은?트리누와 TFN을 참고하여 제작된 도구로서 … | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 지문이 설명하는 것은?
트리누와 TFN을 참고하여 제작된 도구로서 이들이 갖고 있는 특성을 대부분 가지고 있는 공격도구이다. 마스터 시스템 및 에이전트 데몬 사이에 통신을 할 때 암호화 하는 기능이 추가 되었으며, TFN이나 TFN2K와 같이 ICMP Flood, SYN Flood, UDP Flood와 Smurt 등의 Ddos 공격을 할 수 있는 기능을 갖고 있다.
1
Stacheldraht
2
Targa
3
Bonk
4
Boink
해설
트리누와 TFN의 특성을 물려받고 마스터와 에이전트 사이 통신을 암호화한 분산 서비스 거부 도구는 Stacheldraht다.
독일어로 '철조망'을 뜻하는 이 도구는 앞선 도구들이 평문으로 주고받던 제어 명령을 암호화 채널로 바꿔 탐지를 어렵게 만들었고, 에이전트를 자동으로 갱신하는 기능까지 갖췄다.
- Targa는 여러 서비스 거부 공격 코드를 묶어 놓은 도구로 마스터·에이전트 계층 구조를 갖는 분산 공격 도구가 아니다.
- Bonk와 Boink는 IP 단편의 오프셋을 조작해 재조립을 실패시키는 단일 호스트 대상 공격 기법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.