컨텐츠
새소식
서울시향의 다양한 공연, 교육, 행사에 대한 새로운 소식을 전합니다.
보기화면
시민공지
테스트3
2011. 6. 29.
41
모든 페이지가 트리 형태로 분류되어 사이트 구조를 쉽게 파악할수 있으며 스캐너를 이용하여 웹의 취약성 스캔을 할수 있다.
또한, 옵션으로 다양한 인코딩 형식에 대하여 Hash 또는 Encoding/Decoding을 지원한다.
Paros의 간단한 몇가지 사용법을 알아보자.
우선 www.parosproxy.org에 접속을 하여 자신의 OS에 맞는 프로그램을 설치한다.
그 다음 IE창에서 도구 -> 인터넷 옵션을 클릭하고,
연결탭에 -> LAN설정으로 들어간다 그럼 다음과 같은 화면이 나온다.
Paros의 간단한 몇가지 사용법을 알아보자.
우선 www.parosproxy.org에 접속을 하여 자신의 OS에 맞는 프로그램을 설치한다.
그 다음 IE창에서 도구 -> 인터넷 옵션을 클릭하고,
아래의 그림처럼 설정을 하고, 주소는 공격자의 주소를 적고(필자는 VMware 환경에서 실습하였음), 포트번호도 맞추어 준다.
다음으로 Paros를 실행한다.
Tools -> Options -> Local proxy를 들어가서, 똑같이 주소와 포트번호를 설정한다.
(같은 대역대의 IP환경에서 두개의 컴퓨터로 하여도 되고, 필자처럼 혼자서 하여도 무방하다.)
자 이제 Paros를 실행시켜놓은 다음 인터넷에 접속을 하여 보자.
아래의 그림과 같이 막 뭐가 떠있는 것을 볼 수 있다.
이제 네이버의 간판 마크를 변경하여 보자. 먼저 바꾸고 싶은 이미지를 하나 고른다.
필자는 네이트로 해 보았다.
네이트의 로고 이미지에서 우클릭 -> 속성 -> 주소(URL)를 추출해낸다.
같은방법으로 네이버 로고의 경로도 알아둔다.
이제 다시 Paros로 들어가서
Trap이란 탭을 클릭하한다.
밑 똑에 보시면 Trap request와 Trap response가 보이고 우측에 Continue와 Drop이 보인다.
일단 보내는 것을 잡으려면 Trap request, 오는 것은 클릭을 하여놓고 다시 인터넷으로 가자
먼저 네이버의 서버쪽으로 뿌려주는 소스코드를 살펴보자.
Paros를 들어가서 Trap response를 클릭하고 네이버에서 새로고침을 클릭한다.
아래의 그림처럼 새로고침을 클릭하면 아래쪽에 paros창이 깜박이는 것을 볼 수 있다.
네이버쪽에서 local쪽으로 주는 response를 잡은 것이다.
(같은 대역대의 IP환경에서 두개의 컴퓨터로 하여도 되고, 필자처럼 혼자서 하여도 무방하다.)
자 이제 Paros를 실행시켜놓은 다음 인터넷에 접속을 하여 보자.
아래의 그림과 같이 막 뭐가 떠있는 것을 볼 수 있다.
이제 네이버의 간판 마크를 변경하여 보자. 먼저 바꾸고 싶은 이미지를 하나 고른다.
필자는 네이트로 해 보았다.
네이트의 로고 이미지에서 우클릭 -> 속성 -> 주소(URL)를 추출해낸다.
같은방법으로 네이버 로고의 경로도 알아둔다.
이제 다시 Paros로 들어가서
Trap이란 탭을 클릭하한다.
밑 똑에 보시면 Trap request와 Trap response가 보이고 우측에 Continue와 Drop이 보인다.
일단 보내는 것을 잡으려면 Trap request, 오는 것은 클릭을 하여놓고 다시 인터넷으로 가자
먼저 네이버의 서버쪽으로 뿌려주는 소스코드를 살펴보자.
Paros를 들어가서 Trap response를 클릭하고 네이버에서 새로고침을 클릭한다.
아래의 그림처럼 새로고침을 클릭하면 아래쪽에 paros창이 깜박이는 것을 볼 수 있다.
네이버쪽에서 local쪽으로 주는 response를 잡은 것이다.
이제 잡은 proxy를 통하여 네이버 로고의 이미지 소스부분을 찾아서 네이트 이미지 URL로 바꾸어 주자.
아래의 그림처럼 따라하면 된다.
찾기는 ctrl + f 이다.
마지막으로 Trap response의 체크를 풀고 우측에 Continue를 클릭하여 주자.
이제 네이버 화면을 살펴보도록 하자.
위와 같이 네이버의 로고가 네이트로 바뀐 것을 확인할 수 있다.
위의 설명들은 아주아주 기초적인 것이고, 이것을 토대로 여러가지로 응용을 할 수 있다.
악의적으로는 절대! 절대! 쓰지 말도록 하자
정보보안을 배우는 사람의 제일 기초가 되는 자세이다.