피들러(Fiddler) : 응답 패킷에서 데이터 추출하기

게시물 묶음 바로가기 : https://lab.kinesis.kr/project/htu_fiddler/

수집된 패킷은 그 자체로 문제점을 파악하는 데이터가 되기도하고, 또는 해킹 등의 공격이나 취약점 분석을 위한 베이스 데이터가 되기도하며, 경우에 따라서는 그 자체로 증거자료가 되기도한다. 또한 어떤 경우에는 수집된 패킷에서 데이터를 추출해 낼 수도 있다. 활용 방법은 다양하다고 볼 수 있다.

이번에는 직접 패킷을 수집한 뒤 데이터를 추출해야 한다. 자신이 생각한 특정 사이트에 접근을 해 추출을 해보는 것도 좋으나 주의해야 할 사항이 있다. 이 과정에 사용되는 방법은 악용시 범법 행위로 비춰질 수 있으므로 주의해야 한다는 것이다. 기술을 익히는 것은 좋으나 그 기술이 일으킬 수 있는 문제점으로 인한 피해가 발생하지 않도록 주의토록 한다.

※ 여기서 다룬 기술을 악용하지마세요. 저작권법 등에 위반으로 저촉되어 책임을 물을 소지가 있으므로 자신이 한 행동으로 인해  대상이 물질적 금전적 피해를 야기하게 되지 않는지 항상 고려해야 한다. 앞으로 다뤄질 내용은 예제를 위해 보여든 예제임을 숙지한다.

(여기까지의 내용은 Slide 에는 본래 서술하지 않았던 내용으로 사전 설명없이 보시게 되는 분들을 위해 추가하였습니다.)

Run the browser and visit any of the sites.

브라우저를 실행하여 임의의 사이트에 방문한다.

The selection of the target to extract the data.

데이터를 추출할 대상을 선정한다.

Examples are the SoundCloud player to be targeted.

예제에서는 재생되고 있는 SoundCloud 플레이어를 대상으로 한다.

Will be discussed as examples only, do not abuse.

예제로 다룬 것 뿐 악용하지 않아야 한다.^[각주:1]

Of the collected packets find the target packet.

수집된 패킷 중 목표 패킷을 찾는다.

Select the packet, and then right-click.

패킷을 선택한 뒤 마우스 오른쪽 버튼을 클릭한다.

Click on the “Save” > “Response” > “Response Body”.

“Save” > “Response” > “Response Body”를 클릭한다.

Select a destination folder and stores.

저장할 폴더를 선택하고 저장한다.

It checks the response data extracted from the packet.

패킷에서 추출된 응답 데이터를 확인한다.

It can be confirmed that a file extracted from the example to be reproduced without any problem.

예제에서 추출했던 파일이 문제 없이 재생되는 것을 확인해 볼 수 있다.

1. 악용시 범법 행위로 책임을 묻게될 소지가 있습니다. [본문으로]