끄적끄적

Jmeter Source IP 변경하여 테스트 본문

해킹

Jmeter Source IP 변경하여 테스트

widruv 2016. 1. 31. 17:04

※ 무분별하게 또는 악의적으로 사용하게 되면 법적 처벌을 받을 수 있습니다. 함부로 사용하지 마세요. 


Jmeter로 테스트 하다보면 source IP를 여러개 바꿔가면서 테스트 해야하는 경우가 있다.


IP Spoofing 방식으로 공격하는 방법도 있지만 그건 네트워크 쪽에서 막아줄 수도 있으니까 X-Forwarded-For를 이용한 방법을 소개하고자 합니다.


1. Jmeter에서 Csv Data Set Config를 추가 한다.



2. IP List가 담겨있는 파일에 대한 경로와 파일 이름을 Filename에 적어주고 변수명은 임의로 정해준다.

 - 아래 그림에 보면 ~/ 이렇게 해놨는데 절대경로로 바꿔서 해주시길 바랍니다.




3. HTTP Request에서 Server IP, port 등을 설정해주고 Implementation은 꼭 HttpClient3.1 또는 4로 바꿔주세요.




4. HTTP Header Manager를 추가 한 후 헤더에 key: X-Forwarded-For, value: ${변수명} 을 추가해줍니다.



5. 그리고 run을 해주면 X-Forwarded-For에 해당 ip가 박혀서 전송이 됩니다. 

'해킹' 카테고리의 다른 글

XSS ( Cross Site Scripting )  (0) 2016.02.26
웹 해킹 기본  (0) 2016.02.26
웹 스캐너 - (3)  (0) 2016.02.20
웹 스파이더링(or 크롤링) - (2)  (0) 2016.02.05
Burp Suite & Proxy SwitchyOmega  (0) 2016.01.23
Comments