노출된 진단 정보를 탐지하는 Nuclei 검사 만들기는 허가된 웹 보안 평가를 시작하는 초보자를 위한 Kali Linux 실습 프로젝트입니다. Fieldwork Studio에는 공개 워크숍 페이지와 일정 다운로드를 유지하면서 내부 진단 정보의 노출을 정확히 구별하는 검사가 필요합니다.
두 개의 안내형 실습에서 실제 HTTP 응답을 읽고 상태 코드만 검사할 때 생기는 오탐을 분석한 뒤, 직접 Nuclei YAML 템플릿을 만듭니다. 독립 도전 과제에서는 배포 주소와 사이트 목록이 달라집니다. 각 단원은 독립적으로 준비된 환경에서 시작합니다. 최종 산출물은 재사용 가능한 템플릿, 실제 JSONL 탐지 결과, 해당 요청의 오류 로그입니다.
학습 내용
이 과정을 마치면 다음을 수행할 수 있습니다.
- 공개 워크숍 서비스의 정상 동작을 확인하고 명시된 읽기 전용 평가 범위를 준수합니다.
- 실제 내부 진단 정보와 공개 JSON, 문서 예제, 접근 거부, 리디렉션을 구별합니다.
- HTTP 상태, 콘텐츠 유형, 정규화한 JSON 조건을 네이티브 Nuclei 템플릿에 결합합니다.
- 호스트, 포트, 값, JSON 형식이 달라져도 검사를 재사용합니다.
- 탐지 결과가 없다는 사실을 해석하기 전에 요청 오류를 확인합니다.
- 공개 일정과 허가된 유지보수 접근을 보존하면서 실제 응답에 연결된 결과를 전달합니다.
추천 대상
스캐너 출력을 근거가 있는 작은 보안 평가로 발전시키려는 Kali Linux 초보자에게 적합합니다.
선수 지식: 기본적인 터미널 명령 입력과 브라우저 탭 전환입니다. HTTP 응답, JSON, YAML, 필요한 매칭 표현식은 사용 전에 설명합니다. 단원을 순서대로 진행하세요.
실습 환경: LabEx는 준비된 Kali 감사 터미널 Auditor와 실제 Workshops 사이트를 제공합니다. 대상과 구성 데이터는 합성이지만 HTTP 요청, SQLite 기반 일정, 파일 다운로드, Nuclei 실행은 실제로 동작합니다. 문서는 9개 언어로 제공되며 실행 중인 사이트, 명령, 도구 출력은 영어입니다.
자주 묻는 질문
Kali나 Nuclei를 설치해야 하나요?
아니요. 브라우저 실습 환경에 필요한 도구와 통제된 대상 사이트가 준비되어 있습니다.
YAML이나 정규식을 미리 알아야 하나요?
아니요. 안내형 실습에서 완전한 YAML 파일을 만들고 검증하기 전에 템플릿 구조와 사용할 표현식을 설명합니다.
탐지 결과가 없으면 무엇을 뜻하나요?
먼저 요청 오류 로그를 확인하세요. 요청이 정상적으로 완료되었지만 일치하지 않았다면 해당 응답이 이 과정의 진단 노출 조건을 충족하지 않았다는 뜻입니다. 사이트 전체가 안전하다는 증거는 아닙니다.
도전 과제는 안내형 실습을 어떻게 확장하나요?
다른 호스트와 포트에 배포된 새로운 허가 대상 목록이 제공됩니다. 배운 응답 조건과 도구를 재사용하여 서비스를 독립적으로 평가하고 정상 워크숍 기능을 보존합니다.
