IT창고

웹 취약점 진단을 진행할때 주로 크롬 브라우저를 사용하는 편인데 진단 시 도움이 되었던 혹은 도움을 줄수있을 만한 플러그인에 대해 알아보도록 하겠습니다. 플러그인 설치 URL 추가 - 2020.07.13 1. EditThisCookie 쿠키값 확인, 변경, 삭제, 추가 등으로 사용가능한 쿠키 관리자 플러그인 입니다. https://chrome.google.com/webstore/detail/editthiscookie/fngmhnnpilhplaeedifhccceomclgfbg 2. User-Agent Swotcher for Google Chrome 다양한 브라우저에서 테스트를 할때 사용하기 좋은 플러그인으로 UserAgent 속성을 간단히 변경할 수 있습니다. https://chrome.google.com..

Nginx 웹 서버에 SSL을 적용해보도록 하겠습니다. SSL을 적용하되 기본https(443)포트가 아닌 다른 포트를 지정하여 SSL적용을 하고 http(80)로 접속 시 SSL이 적용된 https로 Redirect 되도록 설정해보도록 하겠습니다. 테스트용도 이므로 ssl은 openssl로 사용하도록 하겠습니다. 그 외에 추천드리는 무료로 사용가능한 SSL for Free (https://www.sslforfree.com)나 Let's Encrypt(https://letsencrypt.org/) 등이 있습니다. 테스트환경은 VMware에 CentOS 7 OS이며 Nginx 웹 서버가 설치되어있는 상태로 진행합니다. Nginx 설치는2019/02/16 - [서버운영/WAS, DBMS] - CentOS 7..

대표적인 프록시 툴인 팔콘과 쿡시에 대해 알아보겠습니다. Burp Suite, Paros 등의 툴은 프록시를 잡고 사용해야되는 툴로 지금부터 알아볼 팔콘과 쿡시는 프록시 설정을 잡는 툴입니다. 먼저 Cooxie Toolbar 설치와 간단한 사용법을 알아보도록 하겠습니다. 여기를 클릭하면 cooxie toolbar 설치파일을 다운로드하는 사이트로 이동합니다. 다운로드 후에 Cooxie 설치파일을 실행하여 설치를 진행합니다. 설치과정은 기본값으로 쉽게 설치가 가능합니다. Cooxie는 IE(Internet Explorer)에서 툴바형태로 사용됩니다. 처음설치 진행을 하면 IE 웹브라우저가 실행되며 위와 같이 Cooxie를 사용할지 확인합니다. 사용을 클릭하면 위와 같은 Cooxie Toolbar가 생성됩니다..

WebGoat는 웹 취약점을 공부할수있는 취약한 웹사이트로 JAVA 기반이며 OWASP TOP 10의 취약점들을 공부할수있습니다. WebGoat 프로그램을 실행하는 동안은 서버가 취약해지므로 외부망에 연결되지 않도록 주의해야 합니다. WebGoat와 비슷한 웹 취약점 공부 웹사이트로 BeeBox, DVWA가 대표적입니다. 테스트 환경은 VMware 가상머신에서 CentOS 7.x 입니다. 우선 리눅스 서버에 JDK가 설치되어있어야 합니다. 설치할 WebGoat는 8버전이며 Java 11이 권장입니다. 여기 링크를 클릭하면 위의 JDK 설치파일 다운로드 홈페이지로 이동합니다. Window, Linux에 맞는 파일을 다운로드 합니다. 다운로드에는 오라클 계정이 필요하며 없다면 회원가입을 해야 합니다. JDK..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.