[정보수집] protos

protos는 irpas라는 패키지 안에 들어 있는 도구의 하나로 ICMP 기반 포트스캐너이다.

특징으로, IP와 ICMP 프로토콜의 unreachable 메시지를 이용하여 대상을 스캔한다.

스캔 결과로 정보 수집 대상이 사용 중인 프로토콜과 사용하지 않는 프로토콜 목록을 확인 할 수 있다.

---

protos 사용에는 root 권한이 필요하다.

protos

따라서, 쉘을 root로 변경해야 한다.

protos는 몇 가지 옵션을 설정하여 사용하는 것이 유용하며,

옵션 내용은 protos -h로 확인 가능하다.

간단한 사용 방법도 안내되어 있음을 참고하자

protos -h

728x90

사용방법 예제에 나왔듯이 특정 대상을 지정하고

명령을 실행하면,

작업을 진행하게 되고,

protos -i eth0 대상 -v -V -L

작업 완료후 RESULTS 아래로 수집 대상이 사용하는 프로토콜이 무엇인지 확인 가능하다.

위에서는 -V 옵션을 사용하여 대상에서 사용하지 않는 프로토콜을 나열하게 하였다.

---

도구 사용에 어려움이 없으나, 칼리리눅스에서 irpas 패키지에 들어 있는

도구들은 강력하니 사용에 유의하라고 주의를 주고 있다.

참고하길 바라며,

특정 IP 하나를 대상에서 어떠한 프로토콜을 사용하는지 그 여부에 대한 진단을 할 수 있는 도구,

protos였다.