[Clusterd] Python 기반 WAS 서버 취약점(유형 및 버전) 진단 도구
(허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) WAS 서버란? 웹 애플리케이션과 서버 환경을 만들어 동작시키는 기능을 제공하는 소프트웨어 프레임워크 WAS 종류 : jboss, weblogic, tomcat, jeus, websphere 등 WAS 유형 및 버전을 스캐닝하는 도구로 Clusterd Tool 활용 (허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) [데모 환경] 개발 언어 : 파이선(Python2.7.x 버전 이상) / requests 모듈 2.2.1 버전 이상 사용 환경 : Kali Linux / pip3 설치 Tool 버전 : clusterd v 0.5 [설치] # git clone https://github.com/hatRiot/clus..
[Tech] 정보보안/보안진단, 모의해킹
2020. 3. 3. 17:25