[HTTrack]
website copier라고 불리운다.
해당 툴을 사용하면 입력한 웹사이트를 그대로 복사하여 내 PC에 폴더-파일을 만들어줌.
그러니까.. 해당 웹 페이지의 모든 리소스(이미지, 페이지 파일, 첨부 파일 등..)를 다운로드하는 것. 폴더 구조까지 그대로 가져오기에 웹사이트 구조를 분석하기에 좋다.
관리자 페이지 찾는 용도로 사용 가능.
[DirBuster]
HTTrack은 모든 링크를 클릭해서 모든 파일을 다운로드한다면, DirBuster는 패스워드 크래킹하듯 모든 경로를 만들어서 입력해봄. 응답되는 상태 코드를 토대로 웹 페이지의 구조를 가져온다.
숨겨진 페이지 찾기 좋고, 존재하는 페이지만을 가져온다.
실 페이지에 사용 금지 ^__^
'보안 > 웹·모바일' 카테고리의 다른 글
LDAP 정의와 그 용도, 문법, 주통기 진단 항목 (0) | 2022.10.27 |
---|---|
[inflearn] sql injection part 1 환경 세팅 (1) | 2022.10.03 |
홈페이지 취약점 진단 시 SSL 버전 확인 (0) | 2022.08.08 |
URL 문자열을 파싱. urlparse() 함수 (0) | 2022.08.04 |
[web] WebShell 기초 (0) | 2022.07.30 |