목록virtual machine (4)
겉바속촉
[보안] Paros 사용해보기
Tools - Options 메뉴에서 Local proxy로 포트 번호 확인 8081로 request가 가야합니다. 그래서 internet explorer에서 다음 표시한 부분 역시 8081로 되어있어야겠쥬 그리고 주소 입력 후에 Paros에서 확인 그럼 다음과 같이 뜨는 것을 확인할 수 있습니다!!! 그리고 다음과 같이 Trap request 체크 후에 위의 IE페이지에서 login버튼 클릭 그럼 서버쪽으로 요청이 가고 요청 본문이 나옵니다. 값을 임의로 다음과 같이 수정했습니다. 이 수정한 값을 보내려면 Continue 클릭!!! ( BurpSuite에서는 Forward 클릭했었던 것 기억나시죠?~)
[보안] Burpsuite를 이용한 요청 파라미터 조작
클라이언트-서버 간의 요청 및 응답 구조 파악에 대해 알고 싶으면 다음 포스팅 참고!! 2021/01/20 - [IT 일기 (상반기)/네트워크 및 시스템 보안] - [보안] HTTP, URI, 요청 및 응답 구조 [보안] HTTP, URI, 요청 및 응답 구조 HTTP(HyperText Transfer Protocol) html과 같은 문서를 교환하기 위한 규약 요청(Request)/ 응답(Response) 구조 Stateless (무상태) = Sessionless = 세션, 연결을 유지하지 않는다. 동일한 클라이언트가 요청해.. 2-juhyun-2.tistory.com 그리고 지난 번에는 BurpSuite를 사용해서 요청, 응답 구조에 대해 확인해봤습니다. 2021/01/20 - [IT 일기 (상반기)..
[보안] Burpsuite를 이용한 요청/응답 구조 확인
지난번에 응답 요청 및 구조에 대해 배웠습니다. 2021/01/20 - [IT 일기 (상반기)/네트워크 및 시스템 보안] - [보안] HTTP, URI, 요청 및 응답 구조 [보안] HTTP, URI, 요청 및 응답 구조 HTTP(HyperText Transfer Protocol) html과 같은 문서를 교환하기 위한 규약 요청(Request)/ 응답(Response) 구조 Stateless (무상태) = Sessionless = 세션, 연결을 유지하지 않는다. 동일한 클라이언트가 요청해.. 2-juhyun-2.tistory.com 이러한 구조를 이번에 Windows XP Burpsuite를 이용해서 확인해보려고 합니다:) Windows XP 가상머신은 지난 포스팅 참고!! 2021/01/18 - [IT..
[보안] kali에서 명령어 연습하기
KALI LINUX에서 실습해보도록 하겠습니다. @Attacker 에서 scapy 실습 프로그램 실행 ┌──(kali㉿kali)-[~] └─$ scapy 130 ⨯ INFO: Can't import PyX. Won't be able to use psdump() or pdfdump(). aSPY//YASa apyyyyCY//////////YCa | sY//////YSpcs scpCY//Pp | Welcome to Scapy ayp ayyyyyyySCP//Pp syY//C | Version 2.4.4 AYAsAYYYYYYYY///Ps cY//S | pCCCCY//p cSSps y//Y | https://github.com/secdev/scapy SPPPP///a pP///AC//Y | A//A cyP////..