[웹해킹] OWASP_ZAP 활용_2

---

1. 스캐너를 사용하는 이유

- 스캐너는 패턴을 삽입한다.

패턴을 삽입할 때 입력값을 프로그램에서 자동으로 삽입하게 된다.

submit form(확인 버튼)을 action으로 서버를 넘기겠다 라는 의미이다.

 

따라서 수도 없이 많은 패턴이 돌기 때문에 장애가 발생할 수 있다.

(실무에서는 스캐너를 사용 못할 수도 있다.)

항상 인가된 페이지에서만 스캐너 사용하기!

 

- 모의해킹은 샘플링 분석이라고 얘기할 수 있다.

10개 中 2,3개를 점검하게 된다.

모든 페이지를 점검할 수 없다.

 

- 전수진단 : 모든 페이지를 검사했다. --> 웹 스캐너 

 

1) 스파이더(크롤링 기법)를 통해 접근 할 수 있는 페이지들을 검사.

2) 강제검색을 통해 이외의 페이지를 검사.

 

3) 스캐너를 통해 스파이더와 강제검색을 통해 노출된 입력값 검사.