Cyber Security Academy · 강의

리피터와 인트루더

요청을 조작합니다

리피터와 인트루더은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

두 가지 수동 테스트 도구

Repeater와 Intruder는 Burp의 두 가지 핵심 수동 테스트 도구입니다. Repeater는 한 번에 하나씩 신중하게 조정할 때 사용하고, Intruder는 자동화된 매개변수화 공격에 사용합니다.

두 도구를 함께 사용하면 대부분의 실제 웹 테스트를 수행할 수 있습니다.

Repeater 기본 사항

Repeater를 사용하면 같은 요청을 반복해서 보내고, 전송할 때마다 요청을 수정하면서 응답을 비교할 수 있습니다.

Repeater는 하나의 엔드포인트를 직접 조사하는 작업 공간입니다.

Right-click request -> Send to Repeater
Edit -> Send -> read Response
Repeat

Repeater에서 반복하기

응답의 변화 원인을 파악할 수 있도록 한 번에 하나의 변수만 변경하십시오. 매개변수를 조정하고, 전송하고, 관찰한 다음 반복하십시오.

이러한 규칙적인 반복 과정으로 취약점을 수동으로 확인할 수 있습니다.

POST /api/transfer HTTP/1.1

amount=100&to=acct_55

-> change to=acct_99 and resend
-> compare response codes

응답 비교

Repeater는 전송한 요청의 기록을 보관합니다. 응답 비교 기능을 사용하여 요청 간의 미묘한 차이를 찾아내십시오.

길이, 상태 또는 시간의 차이는 취약점을 드러내는 경우가 많습니다.

Intruder 개요

Intruder는 요청의 여러 변형을 자동으로 전송합니다. 페이로드 위치를 표시하고 페이로드 목록을 제공하면 Intruder가 해당 위치에 페이로드를 대체하여 요청을 전송합니다.

퍼징, 무차별 대입, 열거에 적합합니다.

페이로드 위치 표시

Intruder는 구간 표시자로 삽입 지점을 표시합니다. 요청에서 어떤 부분을 교체할지 정확하게 선택할 수 있습니다.

여기서는 사용자 이름과 비밀번호를 대체할 위치로 표시했습니다.

POST /login HTTP/1.1

user=SS-user-SS&pass=SS-pass-SS
(SS marks denote payload positions)

공격 유형

Intruder는 페이로드를 위치에 매핑하는 방식을 제어하는 네 가지 공격 유형을 제공합니다.

스나이퍼: 한 번에 하나의 위치에 하나의 페이로드 집합을 사용합니다.
배터링 램: 모든 위치에 같은 페이로드를 사용합니다.
피치포크: 페이로드 집합을 병렬로 사용합니다.
클러스터 폭탄: 모든 조합을 시도합니다.

페이로드 선택

페이로드는 단어 목록, 숫자, 날짜 또는 생성된 값일 수 있습니다. 로그인 무차별 대입에는 사용자 이름 목록과 비밀번호 목록을 불러올 수 있습니다.

클러스터 폭탄은 모든 사용자 이름에 대해 모든 비밀번호를 시도합니다.

Position 1 payload: usernames.txt
Position 2 payload: passwords.txt
Attack type:        Cluster bomb

Intruder 결과 읽기

결과 표에는 요청별 상태 코드, 응답 길이 및 시간이 표시됩니다. 이 열을 정렬하여 이상치를 찾으십시오.

길이가 다르거나 302 리디렉션을 반환하는 로그인이 성공한 로그인인 경우가 많습니다.

Payload      Status  Length
admin/123    200     842
admin/admin  302     219   <- outlier
admin/pass   200     842

grep 일치 및 추출

Intruder가 표시 문자열에 대해 응답을 grep하거나 토큰과 같은 값을 추출하도록 구성할 수 있습니다.

이렇게 하면 흥미로운 응답을 자동으로 표시하고 여러 요청에서 데이터를 추출할 수 있습니다.

Grep - Match: 'Welcome back'
Grep - Extract: csrf_token value

속도 제한 및 윤리

Intruder는 수천 개의 요청을 전송할 수 있습니다. 서비스 거부를 일으키지 않도록 전송 속도를 제한하고, 테스트 권한이 있는 시스템만 공격하십시오.

무료 Community 에디션에서는 Intruder의 속도가 크게 제한되지만 Professional 에디션에서는 그렇지 않습니다.

빠른 확인

Repeater와 Intruder에 대한 이해도를 확인해 보십시오.

복습

Burp의 수동 공격 도구를 배웠습니다.

Repeater: 하나의 요청을 반복해서 보내고 수정하며 응답을 비교합니다.
Intruder: 표시한 위치에 페이로드를 자동으로 적용합니다.
공격 유형: 스나이퍼, 배터링 램, 피치포크, 클러스터 폭탄
상태와 길이로 결과를 정렬하여 이상치를 찾습니다.
grep 일치 및 추출을 사용하고, 속도를 제한하며 범위를 벗어나지 마십시오.

다음에는 Scanner와 확장 기능을 사용하여 테스트를 자동화합니다.

자주 묻는 질문

“리피터와 인트루더” 강의는 무료인가요?

네 — “리피터와 인트루더” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“리피터와 인트루더”에서 뭘 배우나요?

요청을 조작합니다 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.

“리피터와 인트루더” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cyber Security Academy(으)로 돌아가기