네트워크 프록시 툴 : Echo Mirage

□ Echo Mirage 3.1

1. 용도

 - 네트워크 프록시 툴로 DLL injection, Function hooking에 이용

 - 로컬에서 데이터를 보거나 수정이 가능하며 OpenSSL을 연결하여 평문으로 조회 가능

2. 다운로드 

 - http://www.wildcroftsecurity.com/echo-mirage

3. 사용방법

참고 : https://www.youtube.com/watch?v=sWhcALrOfGI

 - Inject : 프로세스(PID 이용) 또는 실행중인 프로그램 Injection 

 - Rules 세팅

  · Enabled : 해당 Content가 들어간 패킷을 흘려 보냄

  · Intercept : 해당 Content가 들어간 패킷을 잡음

  · Log : 해당 Content가 들어간 패킷을 로그에 저장

  · Direction : Outbound, Inbound ,Any 설정으로 패킷을 잡음

  · Address, Port : 패킷이 향하는 곳의 주소

  · Contents : Options에서 선택한 사항에 적용하고 싶은 단어를 적음