칼리 리눅스 Commix, Httrack, Owasp-zap, Skipfish, Webscarab, Wpscan 툴 조사 Kali Linux 리눅스

1. Commix

Commix는 웹 어플리케이션의 취약점을 탐지하고 원격 코드 실행 공격을 자동화하는 도구이다. 이 도구는 주로 SQL 인젝션, 명령어 인젝션, 무작위 코드 입력과 같은 공격 벡터를 통해 공격자가 시스템을 악용할 수 있는 경로를 찾는다. Commix의 전체 이름은 `Command Injection and Exploitation`로, 사용자가 제공하는 입력을 신뢰하지 않을 때 발생할 수 있는 명령어 주입 취약점에 중점을 둔다. Commix는 사용하기 쉬운 커맨드라인 인터페이스를 제공하여 취약점 테스트를 직관적으로 수행할 수 있게 한다. 도구가 작업을 수행하는 동안, 사용자에게 가능한 공격 경로와 옵션을 제시하며, 공격의 실행과 결과를 자세히 기록한다. 이는 사용자가 취약성 평가를 수행할 때 더 나은 이해를 돕고, 어떤 방식으로 공격이 이루어졌는지를 명확하게 보여준다. Commix는 다양한 웹 어플리케이션 환경에서 동작하는데, PHP, ASP, JSP와 같은 다양한 서버 측 언어로 작성된 환경에서도 사용될 수 있다. 이 도구의 가장 큰 장점 중 하나는 자동화된 공격 기능이다. 사용자가 주입할 수 있는 여러 가지 페이로드를 자동으로 창출하고, 이를 통해 실제 취약성 여부를 판단…