목록arachni (1)

Without a Break

웹 취약점 진단 도구 arachni 패킷 분석

bee-box를 실행해주고, arachni에서 타겟을 bee-box로 설정해준다. Wireshark에서 Capture Interface를 'VMware Network Adapter VMnet8'로 설정해서 start를 눌러준다. *Wifi로 설정 시, 외부의 패킷까지 오기때문에 VMnet8로 설정. 잘 작동하고 있는 것을 확인할 수 있다. 5분 정도 스캔을 돌린 후, arachni를 멈춘다. arachni로 들어와서 취약점을 확인해보면, 디렉토리에서 취약점이 많이 발생한 걸 알 수 있다. passwords 디렉토리로 들어간 모습이다. 인증되지 않은 상태에서 디렉토리에 접근이 이뤄졌다는 점을 알 수 있었다. 웹서비스 하면서 남아있는 백업 파일들도 확인할 수 있다. CVS로 들어가면 php input 파일을..
Network/침입탐지와차단시스템 2023. 4. 20. 21:47
이전 Prev 1 Next 다음