Wordlist 기반 계층적 스캔을 통한 숨겨진 엔드포인트 및 민감 파일 탐지

Context

웹 서버 내 링크되지 않은 관리자 패널, 설정 파일, 로그 등 숨겨진 경로로 인한 데이터 유출 위험 존재. 단순한 경로 탐색만으로는 확장자 기반의 백업 파일이나 비정형 엔드포인트 식별에 한계가 있는 상황.

Technical Solution

• Baseline Scan을 통한 공통 경로의 신속한 식별 및 초기 공격 표면 파악
• Wordlist 규모 확대와 Thread 수 증가(10→50)를 통한 탐색 범위 확장 및 처리 속도 최적화
• HTTP Status Code 필터링(-b 404,403)을 적용한 노이즈 제거 및 유효 경로 식별 효율 증대
• File Extension Checking(-x) 기법을 도입하여 .bak, .zip, .json 등 특정 확장자 기반의 민감 파일 강제 탐색
• 200 OK, 301/302 Redirect 응답 분석을 통한 서버 내부 구조 및 권한 제한 구역 매핑
• Web Root 외부로의 로그 저장소 분리 및 배포 스크립트를 통한 임시 파일 제거 프로세스 수립