ARP

개요

Address Resolution Protocol의 줄임말로 주소를 결정짓는 프로토콜이다. IP 주소를 맥 주소로 연결짓는 역할을 하게 되며 이를 활용해 개발된 네트워크 해킹 공격의 예로 ARP Spoofing이 있다.

ARP 헤더 정보

ARP 헤더는 총 28바이트의 길이를 가지게 된다.

Hardware Type

2 바이트 만큼의 길이를 가지며 네트워크의 유형을 의미한다. 일반적인 Ethernet 환경이라면 00 01 이 들어가 있을 것이다.

Protocol Type

2 바이트 만큼의 길이를 가지며 프로토콜의 종류를 의미한다. IPv4의 경우 08 00 이 들어가 있을 것이다.

Hardware Size

1 바이트 만큼의 길이를 가지며 맥 주소의 길이를 나타낸다. Ethernet 환경이라면 06 이 들어가 있을 것이다.

Protocol Size

1 바이트 만큼의 길이를 가지며 Protocol의 길이를 나타낸다. IPv4 환경이라면 04 가 들어가 있을 것이다.

Opcode

이경문 멘토님이 팔을 뻣냐, 그렇지 않느냐를 결정짓는 부분
2 바이트만큼의 크기를 가지며 Request일 경우 00 01, Reply의 경우 00 02 가 들어가게 된다.

Sender Mac Address

6 바이트 만큼의 크기로, 송신자의 맥 주소를 나타낸다.

Sender IP Address

4 바이트 만큼의 크기로, 송신자의 IP 주소를 나타낸다.

Target Mac Address

6 바이트 만큼의 크기로, 목적지의 맥 주소를 나타낸다.

Target IP Address

4 바이트 만큼의 크기로, 목적지의 IP 주소를 나타낸다.

PCAP에서 활용하기 위한 구조체 예시

struct sniff_arp {
	u_short arp_htype; /*hardware type*/
	u_short arp_p; /*protocol*/
	u_char arp_hsize; /*hardware size*/
	u_char arp_psize; /*protocol size*/
	u_short arp_opcode; /*opcode*/
	u_char arp_smhost[6]; /*sender mac address*/
	struct in_addr arp_sip; /*sender ip address*/
	u_char arp_dmhost[6]; /*target mac address*/
	struct in_addr arp_dip; /*target ip address*/
};

ARP와 이경문 멘토님

2017년 7월 27일에 ARP를 널리 퍼트리셨다. 이에 영향을 받은 학생들은 팔을 벌릴 때마다 ARP Request!!! 라고 외치는 경향이 있다고 하니 주의하도록 하자.

    ↖ ○ ↗
      ││
      ━━
    ↙  ↘

ARP.. Request!!

      ↗ ↖
      | O |
       ||
       ━━
       ||

ARP.. Reply!!