본문/내용
-. Zombie Scanning이 일반적인 스캐닝(예를 들면, TCP 반연결을 통한 스캐닝)을 하는 경우와 비교할 때 공격자의 입장에서 장점은 무엇인가
Zombie Scanning은 공격자가 악성 코드를 사용하여 다른 시스템을 감염시켜 좀비(제어 가능한 호스트)를 만들고, 이를 이용해 스캐닝을 수행하는 기법이다. 이러한 스캐닝 방식은 전통적인 TCP 반연결 스캐닝과 비교할 때 여러 가지 장점을 가진다. 첫 번째 장점은 공격자의 익명성이 높아진다는 점이다. TCP 반연결 스캐닝은 공격자가 직접 패킷을 전송하여 대상 시스템의 포트를 스캔하기 때문에 공격자의 IP 주소가 직접 드러난다. 반면, Zombie Scanning에서는 공격자가 좀비 호스트를 이용하여 스캔을 수행하므로, 공격자의 실제 IP 주소는 노출되지 않는다. 이를 통해 공격자는 스캔의 출처를 숨기고, 탐지 및 추적의 위험을 줄일 수 있다. 두 번째로, Zombie Scanning은 서비스 거부 공격과 같은 다른 공격과 결합할 수 있는 유연성을 제공한다. 예를 들어, 좀비 호스트를 사용하여 대량의 스캔과 함께 다른 공격을 수행하면, 대상 시스템은 여러 위협을 동시에 겪게 되어 방어하기 더 어려워진다. 이는 공격자가 네트워크…