웹 해킹 #5 (Burpsuite로 HTTP 요청 조작하기)

웹 해킹 #5 (Burpsuite로 HTTP 요청 조작하기)

Burpsuite 초기 세팅은 이전 글을 참조해주세요. Proxy 설정이 마무리되면, 클라이언트(브라우저)와 웹 서버가 주고 받는 HTTP 요청과 응답은 Burpsuite를 중간에서 거쳐가게 됩니다. Burpsuite에서 빼돌린 HTTP 메시지를 이용해서 다음과 같은 작업을 수행할 수 있습니다.HTTP 요청 변조RepeaterIntruder 1. HTTP 요청 가로채기먼저, Proxy 모드를 활성화시켜 HTTP 메시지를 중간에서 가로챌 수 있도록 합니다. Burpsuite의 Proxy 탭으로 이동해 Intercept is off 버튼을 클릭하면 Intercept is on 모드로 전환됩니다. Intercept가 활성화 된 상태에서는 브라우저에 주소를 검색해도 바로 페이지가 로드되지 않습니다. 아래 스크린..

  • format_list_bulleted 보안
  • · 2024. 6. 15.
  • textsms
웹 해킹 #4 (Burpsuite Proxy/인증서 설정)

웹 해킹 #4 (Burpsuite Proxy/인증서 설정)

Burpsuite는 웹 사이트 및 애플리케이션을 대상으로 모의 침투 테스트(Penetration Test)를 수행하기 위해 만들어진 도구입니다. 웹 페이지 방문 중에 발생하는 HTTP 요청/응답을 검사하거나, 파라미터 변조, Brute-force 공격을 가하는 등의 복합적인 기능을 제공합니다. 특히나 웹 프록시(Web Proxy) 역할에 초첨이 맞춰져 있어, 웹 서버와 클라이언트(브라우저)간의 교환되는 메시지를 가로채어 다양한 조작이 가능합니다. Burpsuite 실행Kali Linux가 설치된 PC(또는 VM)이 있다면, Burpsuite 도구를 쉽게 이용해볼 수 있습니다.  Burpsuite 초기 실행은 Temporary project in memory → Next → Use Burp defaults..

  • format_list_bulleted 보안
  • · 2024. 6. 9.
  • textsms
웹 해킹 #3 (테스트베드 구축 with Kali/Metasploitable)

웹 해킹 #3 (테스트베드 구축 with Kali/Metasploitable)

1. 준비물웹사이트에 대한 모의 침투 테스트(Penetration testing)를 실습하기 위해 다음의 것들이 필요합니다.Kali Linux: 공격자 역할을 할 PCMetasploitable: 타겟 사이트를 띄울 웹 서버 2. Kali LinuxKali Linux는 리눅스 배포판의 한 버전으로, 보안 연구, 컴퓨터 포렌식, 그리고 리버스 엔지니어링과 같은 작업에 필요한 수십 가지의 도구들이 내장되어 있습니다. Kali를 가장 쉽게 구축하는 방법은 가상머신(VM) 형태로 프리-빌드(Pre-build)된 이미지를 활용하는 것입니다.아래 링크로 들어가, 사용하는 가상 머신 플랫폼에 맞게 VMware 또는 VirtualBox용 이미지를 다운받습니다. https://www.kali.org/get-kali/#ka..

  • format_list_bulleted 보안
  • · 2024. 6. 8.
  • textsms
XZ utils 사례로 돌아보는 오픈소스 거버넌스 이슈

XZ utils 사례로 돌아보는 오픈소스 거버넌스 이슈

올해 3월 말 즈음에, 리눅스 커뮤니티를 한바탕 뒤집어 놓은 사건이 있습니다. XZ utils<..

  • format_list_bulleted 보안
  • · 2024. 5. 11.
  • textsms
웹 해킹 #2 (취약점 진단을 위한 웹사이트 정보 수집 도구)

웹 해킹 #2 (취약점 진단을 위한 웹사이트 정보 수집 도구)

웹 해킹의 첫 시작은 “정보 수집(Information Gathering)”입니다. 공격 대상이 될 웹사이트의 구조와 리소스를 파악하여 발생 가능한 버그나 취약점을 유추하는 것이죠. <span style="font-family: AppleSDGothicNeo-Regular, 'Mal..

  • format_list_bulleted 보안
  • · 2024. 5. 4.
  • textsms
웹 해킹 #1 (웹 보안의 중요성)

웹 해킹 #1 (웹 보안의 중요성)

인터넷은 일상에서 뗄 수 없는 존재입니다. 인터넷으로 물건을 구매하고 업무를 처리하며, 게임/영상 시청과 같은 여가 생활을 즐겨야 하기 때문입니다. 웹 서비스는 이러한 활동들, 인터넷으로 제공받는 서비스들을 말합니다. 인터넷 보급이 확대되면서 보안 시장의 판도도 확연히 달라졌습니다. 오늘날 발견되는 보안 취약점과 해킹 사고의 대부분이 웹 서비스와 관여되어 있기 때문이죠. 해커들은 웹사이트를 장악하여 데이터 변조/삭제, 그리고 웹 서버 측 내부 네트워크에 더 깊게 침투하여 시스템을 통제하는 등의 행위로부터 웹사이트 운영에 차질을 빚게 만들 수 있습니다. 웹 서비스 제공자 뿐만 아니라, 불특정 사용자(Client)에게도 피해를 줄 수 있는데요. 공인 인증서나 사용자 패스워드를 빼돌리거나, 악성 링크에 강제적..

  • format_list_bulleted 보안
  • · 2024. 4. 27.
  • textsms
반응형