A6 - Sensitive Data Exposure/ Clear Text HTTP (Credentials)

A6 - Sensitive Data Exposure/ Clear Text HTTP (Credentials)

insuff_transp_layer_protect_1.php칼리 리눅스에서 스니핑 도구인 Ettercap 또는 WireShark 프로그램으로 SSL을 사용하지 않은 통신에서 평문 데이터가 ARP 스푸핑 공격을 통하여 노출되는 것을 확인해 보자해당 문제 페이지를 가게되면 일반 로그인폼인 것을 확인할 수 있다.칼리리눅스를 접속한 후 사용자의 패킷을 보기 위해 'Wireshark' 프로그램으로 스니핑을 할 것이다.WireShark 을 실행하기 위해 아래 명령어를 입력해준다.HTTP 프로토콜을 통한 통신하기 대문에 Search 창에 http protocol 이라고 치면 쉽게 찾을 수 있다.아니면 해당 패킷에 우클릭을 하여 HTTP Stream을 통해 파악할 수 있다.평문으로 노출되는 것을 확..........

원문링크 : A6 - Sensitive Data Exposure/ Clear Text HTTP (Credentials)

 등록된 다른 글

A2 - 인증 및 세션 관리 취약점

Java Script - 함수(객체 생성자 함수의 활용)

[Excel] 바르고 빠른 데이터 입력(데이터 유형, 이동옵션, 오류처리)

[C/C++] scanf, scanf_s, scanf를 사용하는 방법, sdl 정책, scanf 오류 해결방법

Python - format 함수를 사용한 포매팅

[DataBase] 무결성 제약조건 - 키(Key)

[하루 5분 - 보안뉴스] (2021.06.29) 페이스북, 네이버 등과 같이 유명 웹사이트 주소에 접속할 경우 오타 한 번에 랜섬웨어 감염된다.

SQL 인젝션 - POST/Select