버프스위트 확장 기능 - DirBuster -1

DirBuster는 웹 서버에 대해 디릭터리, 파일을 스캔하는 JAVA 기반의 응용 프로그램이다.
사용방법은 다음과 같다.

1) 다음의 URL 에서 ZIP 파일을 다운로드 한다.

• 다운로드 링크 : https://github.com/vulnersCom/burp-Dirbuster/

2) ZIP 파일로 다운로드 한 후, 버프스위트에서 'Extender > Extensions > Add' 클릭

3) Extension Details 의 Select file 클릭 후 압축 해제한 폴더의 "target" 폴더 내 jar 파일 열기 클릭

4) 정상적으로 확장 플러그인이 설치되었으면, 상단에 'Disbuster' 탭이 생긴것을 확인 할 수 있다.

5) 본격적인 점검을 위해서는 페이로드가 필요하다.  디렉토리 리스팅을 위한 페이로드는 아래에서 다운로드 할 수 있다.

• https://www.owasp.org/index.php/Category:OWASP_DirBuster_Project

6) 실행해보면 아래와 같이 수행 결과를 확인 할 수 있다.

확장 플러그인이 아닌 원래 DirBuster 프로그램을 실행한 화면은 아래와 같다. 

버프스위트는 dirbuster에 비해서 결과값 초기화 기능이 없고, 스캔정보에 대한 인터페이스가 직관적이 않아 다소 불편한 느낌을 받았다.

Continue reading

[메모] 써볼만 한 버프스위트 extender 목록

.NET Beautifier
: Purpose: To make .NET body parameters more human-readable. Very helpful for examining things like VIEWSTATE contents.

Active Scan++ (Pro only)
: Purpose: Adds extra scan features to the passive and active scanning tools in Burp.

HTML5 Auditor (Pro only)
Purpose: Checks HTML5 attributes for flaws.

Identity Crisis (Pro only)
Purpose: Checks the web site to see if it responds differently to different User-Agent strings.

J2EEScan (Pro only)
Purpose: Examines J2EE applications/servers for vulnerabilities.

JS Beautifier
Purpose: Helps make Javascript more readable in source code.

JSON Decoder
Purpose: Reformat JSON into an easily-readable format.

co2

xss Validator

burp notes

Continue reading

[트러블슈팅] Virtualbox 에 kali 설치 한 후 게스트 확장 수행

버츄얼박스에 칼리리눅스를 막 설치한 후에는 작업환경이 매우 작다. 이를 위해 게스트 확장을 진행해야 하는데 오류가 발생한다. 이유는 실행을 위한 패키지가 사전에 설치되지 않았기 때문이다. 몇번 헤메다가 구글링을 통해 해결했다.

참고에서 글쓴이가 하는대로 진행하기 전에, 아래 내용을 진행해야 한다. 그리고 재부팅을 수행한다.

apt-cache search linux-headers
apt-get install linux-headers-4.9.0-kali4-amd64 (이 부분은 uname -r 로 확인한다.) ( apt-get install linux-headers-$(uname -r)  이렇게 하면 더 편할 듯)

1) apt-get update
2) apt-get upgrade -y
3) apt-get dist-upgrade -y
4) reboot
5) apt-get install linux-headers-$(uname -r)
6) cd /media/cdrom0
7) sh ./VBoxAddition.run


#참고

• https://unix.stackexchange.com/questions/363713/unable-to-install-virtualbox-guest-additions-in-kali/363738

Continue reading