Web hacking

Web hacking

Web service

Web hacking

구성도

Web Proxy

인터넷익스플로러를 이용하여 WebProxyTool 테스트

익스플로러에 프록시 설정

xp -> Web Server 접속 시도

실패 입니다.

xp -> pros 실행 후 Web Server 접속 시도

성공 입니다

파이어폭스 프록시 설정

포트는 8080으로 해주시면 됩니다.

xp -> Web Server 접속 시도

xp -> pros 실행 후 Web Server 접속 시도

정보 수집

https://owasp.org/Top10/

https://www.igloo.co.kr/security-information/%ED%95%9C%EB%B0%9C-%EC%95%9E%EC%84%9C-%EC%82%B4%ED%8E%B4%EB%B3%B4%EB%8A%94-owasp-top-10-2021-draft/

netcraft.com

https://sitereport.netcraft.com/

archieve.org

능동적 정보 수집 : 직접

scanning

kali -> WebServer scanning

banner grabbing

scanning 을 통해서 알아낸 80번 포트의 정보 확인

FingerPrinting

WebSpidering

paros 실행

WEB Vulnerability Scan

• 내장된 공격 코드로 알려진 취약점 확인

Web 기능 분석