칼리 리눅스 Commix, Httrack, Owasp-zap, Skipfish, Webscarab, Wpscan 툴 조사 Kali Linux 리눅스

소개

"칼리 리눅스 Commix, Httrack, Owasp-zap, Skipfish, Webscarab, Wpscan 툴 조사 Kali Linux 리눅스"에 대한 내용입니다.

목차

1. Commix
1) Security Low Change
2) Ping Check
3) Cookie Information
4) Commix Execution
5) Commix Result

2. Httrack
1) Httrack Execution
2) Httrack Execution - 2
3) Httrack Result
4) Httrack Result - 2

3. Owasp-Zap
1) Site Input
2) Result

4. Skipfish
1) What is Skipfish?
2) Site Input
3) Result - 1
4) Result - 2
5) Result - 3
6) Result - 4
7) Result - 5

5. Webscarab
1) What is Webscarab?
2) Result - 1
3) Result - 2

6. Wpscan
1) What is WPScan?
2) Plug-in Scan
3) User Name Scan

본문내용

Httrack Skipfish Webscarab Wpscan 1 2 3 4 Table of Contents 5 6 Owasp -Zap Commix

Hisecure Commix(Command Injection)

PART 1 What is Commix? 커맨드 인젝션 기반 취약점 및 버그를 테스트하는데 사용되는 오픈 소스 툴입니다 . 자동화를 수동으로 수행하는데 매우 짧은 시간에 취약한 매개 변수를 식별 할 수 있습니다 . Commix 는 Python 으로 작성되었으며 , Linux, Mac 및 Windows 에서 실행할 수 있습니다 . Command Injection 커맨드 인잭션은 명령어를 삽입한다는 뜻으로 웹 요청에 시스템 명령어를 보내 이를 실행하도록 하는 방법이다 . 웹 내부에서 시스템 명령어를 실행하는 경우 사용자가 입력한 값이 올바른지 검사하지 않고 시스템 명령어의 일부분으로 전달한다면 , 해커는 이 값을 조작하여 다른 시스템 명령어를 실행할 수 있다 . 역할

PART 1-1 Security Low Change 보안 설정을 Low 로 변경한다 Low - Submit
PART 1-2 Ping Check 127.0.0.1 또는 IP 입력 Ping Check
PART 1-3 Cookie Information 쿠키 값을 확인 Cookie Information
PART 1-4 Commix Execution -- url =http:// 본인 IP/DVWA/vulnerabilities/exec/ --data= ip = INJECT_HERE Submit =submit --cookie=security=low; PHPSESSID= 본인 쿠키값 Commix 실행
PART 1-5 Commix Result 결과 Cookie Result

참고자료

· 없음