본문 바로가기

[☩ Security ☩]

Paros 프록시로 웹 취약성 분석하기




사용자 삽입 이미지

paros라는 프로그램은 일종의 웹프록시 프로그램으로 웹 사이트에 대한 취약성을 분석할수 있을 뿐만 아니라 다르게 활용한다면 강력한 웹 해킹 도구가 될 수도 있다.

사용방법이 매우 쉬우면서도 많은 기능을 제공하기 때문에 대중적으로 사용되는 프로그램이다.

이 프로그램은 홈페이지(
http://www.parosproxy.org/)에서 자유롭게 다운로드 받을 수 있다.

웹 서버와 클라이언트 사이에서 위치하여 HTTP와 HTTPS 데이터뿐만 아니라cookies와 form 필드 등을 중간에서 가로채어 모니터링을 하거나 값을 변경하여 서버에보낼 수도 있다.

웹취약성 테스트 용도로 활용하면 좋을 것이다.

'[☩ Security ☩]' 카테고리의 다른 글

PortLock Manager  (0) 2008.02.27
Teleport Pro  (0) 2008.02.27
실시간 Cookie Monitering  (0) 2008.02.27
Enagage Packet Builber  (0) 2008.02.27
MD5 hash site  (0) 2008.02.27