# 1. Burp Suite 실행
# [Proxy] - [Intercept] 탭 확인

# 2. Windows 프록시 설정
# [설정] - [네트워크 및 인터넷] - [프록시]
# 수동 프록시 설정:
#   - 주소: 127.0.0.1
#   - 포트: 8080

# 3. 브라우저에서 대상 웹사이트 접속
# 예: https://www.hanbit.co.kr

# 4. Burp Suite에서 Intercept Off 설정
# [Intercept is on] 클릭 → [Intercept is off]로 변경

# 5. [Target] - [Site map] 탭에서 탐색
# 방문한 페이지의 디렉터리 구조, 파일 목록, 파라미터 확인

# 1. Wikto 다운로드 및 설치
# https://github.com/sensepost/wikto
# C:\Scanner\Wikto 폴더에 압축 해제

# 2. Wikto 실행
# [Start] - [All Programs] - [SensePost] - [Wikto]

# 3. Nikto Database 로드
# <Load Nikto Database> 클릭
# 취약점 데이터베이스 로드 (수천 개 항목)

# 4. 스캔 설정
# Target: http://localhost:8080 (또는 테스트 서버)
# Port: 80 (HTTP) 또는 443 (HTTPS)

# ⚠️ 주의사항: 본인 소유 또는 허가받은 서버만 스캔!
# 무단 스캔 시 정보통신망법 위반 (형사 처벌 가능)

# 1. JRE 설치 확인
java -version
# 없으면 https://www.java.com 에서 설치

# 2. WebGoat 다운로드
# https://github.com/WebGoat/WebGoat/releases/tag/7.1
# webgoat-container-7.1-exec.jar 다운로드

# 3. 폴더 생성 및 파일 복사
C:\WebGoat7.1\webgoat-container-7.1-exec.jar

# 4. WebGoat 실행
cd C:\WebGoat7.1
java -jar webgoat-container-7.1-exec.jar

# 실행 성공 메시지:
# INFO - Browse to http://localhost:8080/WebGoat and happy hacking!

# 5. 브라우저로 접속
# http://localhost:8080/WebGoat
# Username: guest
# Password: guest

# A1. 잘못된 접근 통제 - IDOR(Insecure Direct Object Reference)
# 취약한 코드:
https://bank.com/account?id=1234
# 공격: id 파라미터 변조
https://bank.com/account?id=5678
# 결과: 다른 사용자의 계좌 정보 조회

# A3. 인젝션 - SQL Injection
# 취약한 코드:
query = "SELECT * FROM users WHERE id = '" + user_input + "'"
# 공격:
user_input = "1' OR '1'='1"
# 실제 쿼리:
"SELECT * FROM users WHERE id = '1' OR '1'='1'"
# 결과: 모든 사용자 정보 반환

# A7. 식별 및 인증 실패 - 세션 고정 공격
# 1. 공격자가 자신의 세션 ID를 피해자에게 전달
https://victim.com/login?sessionid=attacker_session
# 2. 피해자가 해당 링크로 로그인
# 3. 공격자가 동일한 세션 ID로 인증된 상태 접근

# A10. SSRF - AWS 메타데이터 탈취
# 취약한 코드:
url = request.GET['url']
response = requests.get(url)
# 공격:
url = http://169.254.169.254/latest/meta-data/iam/security-credentials/
# 결과: AWS IAM 자격 증명 탈취

# ModSecurity Core Rule Set (CRS) 예시

# SQL Injection 탐지
SecRule ARGS "@rx (union|select|insert|update|delete|drop|;|--|\/\*|\*\/)" \
    "id:1001,phase:2,deny,status:403,msg:'SQL Injection Attempt'"

# XSS 탐지
SecRule ARGS "@rx (<script|javascript:|onerror=|onload=|<img|<iframe)" \
    "id:1002,phase:2,deny,status:403,msg:'XSS Attempt'"

# Path Traversal 탐지
SecRule REQUEST_URI "@rx (\.\./|\.\.\\)" \
    "id:1003,phase:1,deny,status:403,msg:'Path Traversal Attempt'"

# Command Injection 탐지
SecRule ARGS "@rx (;|\||`|\$\(|&&)" \
    "id:1004,phase:2,deny,status:403,msg:'Command Injection Attempt'"

# 파일 업로드 제한 (PHP 웹셸)
SecRule FILES "@rx \.(php|phtml|php3|php4|php5|phps|phar)$" \
    "id:1005,phase:2,deny,status:403,msg:'Malicious File Upload'"

# 스캐너 User-Agent 차단
SecRule REQUEST_HEADERS:User-Agent "@rx (nikto|wikto|nmap|sqlmap|burp)" \
    "id:1006,phase:1,deny,status:403,msg:'Scanner Detected'"

# Rate Limiting (동일 IP에서 10초에 100회 이상 요청)
SecAction "id:1007,phase:1,nolog,pass,initcol:ip=%{REMOTE_ADDR}"
SecRule IP:REQUEST_COUNT "@gt 100" \
    "id:1008,phase:1,deny,status:429,msg:'Rate Limit Exceeded'"
SecAction "id:1009,phase:5,pass,setvar:ip.request_count=+1,expirevar:ip.request_count=10"

# 웹 서버 보안 설정 (Nginx 예시)

# 1. 서버 정보 숨기기
server_tokens off;
more_clear_headers 'Server';
more_clear_headers 'X-Powered-By';

# 2. 불필요한 HTTP 메서드 차단
if ($request_method !~ ^(GET|POST|HEAD)$) {
    return 405;
}

# 3. 디렉터리 리스팅 비활성화
autoindex off;

# 4. HTTPS 리다이렉션
server {
    listen 80;
    return 301 https://$host$request_uri;
}

# 5. 보안 헤더 추가
add_header X-Frame-Options "DENY" always;
add_header X-Content-Type-Options "nosniff" always;
add_header X-XSS-Protection "1; mode=block" always;
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'" always;

# 6. 쿠키 보안 플래그
proxy_cookie_flags ~ secure httponly samesite=strict;

# 7. 파일 업로드 제한
location /upload {
    client_max_body_size 10M;
    if ($request_filename ~* \.(php|phtml|php3|php4|php5|phps|phar)$) {
        return 403;
    }
}

# 8. 민감 경로 접근 제어
location ~ /(admin|config|backup) {
    allow 192.168.1.0/24;  # 내부 IP만 허용
    deny all;
    auth_basic "Restricted Area";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

# Burp Suite 프록시 설정
# 브라우저 프록시: 127.0.0.1:8080
# Intercept Off로 설정 후 Site Map 확인

# Google Dork 예시
site:example.com admin
site:example.com filetype:pdf
site:example.com inurl:login
site:example.com intitle:"index of"
site:example.com ext:sql

# Wikto/Nikto 스캔
nikto -h http://target.com -Tuning 1234567890
wikto -h target.com -p 80

# cURL로 응답 헤더 확인
curl -I https://example.com
curl -v https://example.com

# Nmap으로 웹 서버 정보 수집
nmap -p 80,443 --script http-headers target.com
nmap -p 80,443 --script http-methods target.com