Web Scan - 03. OWASP-ZAP - Spider

Web Scan - 03. OWASP-ZAP - Spider

 

 

수업용으로 진행하기 때문에 오픈 소스를 사용합니다. 실제 환경에서는 오픈 소스도 사용하지만, 라이센스를 사용하는 고성능/고품질/멋진 GUI 기반의 분석도구를 사용하는 것을 권장합니다.

 

 

1. OWASP-ZAP 실행 

 

root@kali:~# owasp-zap &
[1] 2395

 

 

메타 서버 접속 실시

 

 

 

OWASP-ZAP 트리 윈도우 확인

 

 

 

메타 서버 'DVWA' 접속 실시

 

 

 

DVWA 로그인 실시(admin/password)

 

 

 

DVWA Security -> 'low' 레벨 변경

 

 

 

Brute Force -> test/test1234 로그인 실시

 

 

 

 

2. Spider 스캔 실시

 

 - 크로링 기능을 이용하여 타켓 URL의 웹 페이지 및 디렉토리 구조를 스캔한다.

 

 

OWASP-ZAP -> 'dvwa' 우클릭 -> 공격 -> 'Spider' 클릭

 

 

 

Spider -> 'Start Scan' 버튼 클릭

 

 

 

OWASP-ZAP 트리 윈도우 확인

 

 

[유튜브] 동영상 강의 링크 (구독! 좋아요!!!)

 

Web Scan - 03. OWASP-ZAP - Spider   https://youtu.be/a0CBr5TY9DQ