[Bee-box] Broken Auth. - Password Attacks

이번 포스팅은 'Broken Auth. - Password Attacks' 입니다.

 

실습하는 모든 공격은 실제로 사용하시면 안됩니다.

허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,

모든 법적 책임은 사용자에게 있는 것을 명심해주세요.

 

 

---

 

 

비밀번호 무차별 대입 공격

 

비밀번호 무차별 대입공격(Password Attack)은 사용자에 대한 계정 정보를 획득하기 위해 비밀번호로

입력 가능한 모든 문자 조합을 입력하여, 사용자의 계정과 비밀번호가 일치할 때까지 대입하는 공격이다.

일일이 수동으로 입력하는 것보다는 자동화 도구를 효율적으로 사용하는게 좋다.(파이썬도 괜찮음)

 

무차별 대입 공격을 할 때는 웹 사이트의 비밀번호 정책을 파악한 후,

조합할 문자의 구성과 최소 문자열 길이를 정해준다.

 

문자와 숫자가 조금만 복잡해져도 가능한 조합의 가지 수가 많아지기 때문에 공격이 성공하기까지 시간이 오래 걸린다.

 

 

 

난이도 하

 

 

일단 password attacks으로 들어간다.

 

 

 

이 페이지는 login, password 가 이미 기재되어있다.

(버프 스위트를 통해서 값을 대입해보라고 일부러 확인 차 기재되있는 것 같다.)

 

 

 

---

 

 

버프스위트 사용하기

 

 

 

사용할 기능은 좌측 상단에 proxy기능과 intruder기능이다.

 

proxy탭에서 HTTP 요청을 가로챈 다음 Intruder로 보낸다. Intruder로 보낼때는 

가로챈 요청의 내용이 보이는 패널에서 오른쪽 마우스 버튼을 클릭한 후 'send to Intruder' 메뉴를 선택하면 된다.

 

 

1. 프록시 들어가기

 

 

* 프록시 옵션에서 응답 설정을 해준다.(request말고 response!)

 

 

2. 잡은 http 요청을 send to intruder을 눌러서 보내준다.

 

3. 화살표 순서대로 클릭하기 (intruder -> 2 -> position)

 

 

 

 

포지션이라는 곳에서는 payload가 들어갈 위치를 '$'(비슷하지만 실제 달러 표시 아닙니다.)

문자로 지정한다. 요청에 실리는 password변수에만 payload를 실을 수 있도록

오른쪽에 버튼 'add$' 'clear$' 를 적절히 사용하여 위치 변경을 해준다.

 

 

clear를 누르면 모든 페이로드 들어갈 위치를 없애주고, add를 누르면 특정 곳에만 생긴다.

 

 

 

 

 

이런식으로 변경 해준 후

payloads탭으로 이동하여 공격 타입을 지정한다.

 

 

 

 

바로 옆칸임.

 

 

여기서 타입을 지정해줄 건데, 먼저 무차별 대입 공격을 시도 하므로

brute forcer타입으로 지정해주고, 

 

 

 

 

 

사용자 bee의 pw가 3글자인 것을 알고 있다고 가정 하고 min 과 max크기를 3으로 맞춰준다.

 

 

 

 

설정을 마치고 start attack을 눌러준다.

즉 공격 시작.

 

 

 

이런식으로 창이 하나 더 생기고, 하나씩 payload를 때려 맞춘다.

만일 결과 값이 다르거나 상태코드가 다르거나, payload의 길이가 다르다면 정답일 확률이 높다.

 

 

 

 

이런식으로 길이가 다르다.

 

클릭해서 페이지 하단에 값을 확인해보면

bug일때 페이로드 길이가 다르다. 이걸로 bee사용자의 pw는 bug인것을 알 수 있다.

 

 

(너무 시간이 오래 걸려 2자리를 미리 설정하고 맞췄지만, 실제로는 300번대 넘어가서 bug가 나옴)

 

이렇게 알게된 pw를 login창에 넣어보면, 로그인이 성공한다.

 

 

 

이 파트는 무차별 대입공격을 실습해보는게 주 목적인 page인 것 같다!