[ DVWA ] Brute Force ( Low ) Write Up

DVWA ( Damn Vulnerable Web Application )

---

취약점 진단 및 모의 해킹을 공부/실습할 수 있도록 만들어진 웹 애플리케이션

Write Up

Brute Force

무차별 대입 공격이라고 불리는 해킹 기법입니다.

음흉하게 도어락을 바라보는 정X직

예를 들어보겠습니다.

비밀번호가 "0715"로 설정된 도어락과 그 도어락을 뚫으려고 하는 정X직이 있습니다.

0000부터 9999까지 다 입력해보는 정X직..

정X직은 도어락을 뚫기 위해 모든 경우의 수를 모두 입력해보고 있습니다...

위와 같이 가능한 값을 모두 대입해 보는 공격이 Brute Force 공격입니다.

 

Brute Force 페이지

 

Brute Force 공격을 통해서 admin의 패스워드를 알아보겠습니다.

 

 

먼저 admin / test ( 임의의 값 )을 입력한 뒤,

Burp Suite를 이용하여 Request를 Intercept 해서 복사해 줍니다.

이후 Brute Force를 위해 Intruder 탭으로 이동합니다.

 

 

password에 Brute Force 공격을 해야 되기 때문에, password 값 부분에 마킹을 해줍니다.

이제 payload 탭으로 넘어갑니다.

 

 

Payload Sets은 Brute Force에 사용할 값들의 집합을 설정하는 부분입니다.

칼리 리눅스에서는 많은 password 리스트를 제공하기 때문에 그중에 하나를 사용하겠습니다.

( /usr/share/john/password.lst )

 

 

Load ... 버튼을 눌러, password 리스트를 불러오게 되면 위처럼 Payload Setting이 완료됩니다.

 

이후 우측 상단에 Start attack 버튼을 누르면 Brute Force를 시작합니다.

Brute Force 실행 화면

Brute Force를 실행하게 되면 위 화면과 같이 나오게 됩니다. ( Length 컬럼은 Response의 길이를 말합니다. )

위 사진을 보면 password의 Length만 다른 payload와 다른 것을 알 수 있습니다.

 

이후 password의 Response를 열어보면 위와 같이 로그인에 성공했다는 메시지가 보입니다.

따라서 admin의 패스워드는 "password"인 것을 알 수 있습니다.

 

Brute Force는 모든 가능성을 시도하기 때문에 항상 정답이 나올 수밖에 없습니다.
하지만 복잡도가 올라갈수록 실행 시간이 기하급수적으로 늘어나기 때문에 효율적인 공격은 아닙니다.
Brute Force 공격을 막기 위해서는 서비스 요청 회수를 제한시켜야 합니다.