칼리 리눅스 Commix, Httrack, Owasp-zap, Skipfish, Webscarab, Wpscan 툴 조사 Kali Linux 리눅스기타레포트

칼리 리눅스 Commix, Httrack, Owasp-zap, Skipfish, Webscarab, Wpscan 툴 조사 Kali Linux 리눅스

레포트 > 기타

인 쇄

바로가기저장

외부공유

파일 :

칼리 리눅스 Commix, Httrack, Owasp-zap, Skipfish, ~.hwp [Size : 106 Kbyte ]

분량 26 Page

가격 3,000 원

네이버 ID로
다운 받기

카카오 ID로
다운 받기

구글 ID로
다운 받기

페이스북 ID로
다운 받기

목차/차례

1. Commix

1) Security Low Change

2) Ping Check

3) Cookie Information

4) Commix Execution

5) Commix Result

2. Httrack

1) Httrack Execution

2) Httrack Execution - 2

3) Httrack Result

4) Httrack Result - 2

3. Owasp-Zap

1) Site Input

2) Result

4. Skipfish

1) What is Skipfish

2) Site Input

3) Result - 1

4) Result - 2

5) Result - 3

6) Result - 4

7) Result - 5

5. Webscarab

1) What is Webscarab

2) Result - 1

3) Result - 2

6. Wpscan

1) What is WPScan

2) Plug-in Scan

3) User Name Scan

본문/내용

1. Commix

Commix는 웹 어플리케이션의 취약점을 탐지하고 원격 코드 실행 공격을 자동화하는 도구이다. 이 도구는 주로 SQL 인젝션, 명령어 인젝션, 무작위 코드 입력과 같은 공격 벡터를 통해 공격자가 시스템을 악용할 수 있는 경로를 찾는다. Commix의 전체 이름은 `Command Injection and Exploitation`로, 사용자가 제공하는 입력을 신뢰하지 않을 때 발생할 수 있는 명령어 주입 취약점에 중점을 둔다. Commix는 사용하기 쉬운 커맨드라인 인터페이스를 제공하여 취약점 테스트를 직관적으로 수행할 수 있게 한다. 도구가 작업을 수행하는 동안, 사용자에게 가능한 공격 경로와 옵션을 제시하며, 공격의 실행과 결과를 자세히 기록한다. 이는 사용자가 취약성 평가를 수행할 때 더 나은 이해를 돕고, 어떤 방식으로 공격이 이루어졌는지를 명확하게 보여준다. Commix는 다양한 웹 어플리케이션 환경에서 동작하는데, PHP, ASP, JSP와 같은 다양한 서버 측 언어로 작성된 환경에서도 사용될 수 있다. 이 도구의 가장 큰 장점 중 하나는 자동화된 공격 기능이다. 사용자가 주입할 수 있는 여러 가지 페이로드를 자동으로 창출하고, 이를 통해 실제 취약성 여부를 판단…(생략)

장바구니