Eyeballer

Eyeballer이란 무엇인가요?

Eyeballer는 침투 테스터가 방대한 웹사이트 스크린샷을 효율적으로 분석하여 보안 취약점이 있을 가능성이 높은 페이지를 신속하게 식별할 수 있도록 설계된 혁신적인 AI 기반 도구입니다. 컨볼루션 신경망을 활용하여 렌더링된 웹 페이지를 로그인 페이지, 오래된 사이트, 커스텀 404 페이지, 홈페이지 등 다양한 카테고리로 분류합니다. 이 자동화는 대규모 외부 네트워크 평가에서 수작업 분류 노력을 크게 줄여 보안 전문가가 고가치 타겟에 집중할 수 있게 합니다. Eyeballer는 시그니처 기반 방식만으로는 어려운 시각적 분석을 제공하여 기존 스캐닝 도구를 보완합니다. 이 도구는 오픈 소스이며, 학습과 추론 모두에서 GPU 가속을 지원하여 다양한 테스트 환경에 적합합니다.

주요 기능

• AI 기반 시각 분류

  컨볼루션 신경망을 활용하여 스크린샷을 분석하고, 침투 테스트와 관련된 시각적 특성에 따라 웹 페이지를 분류합니다.

• 대규모 외부 자산 평가

  수천 개의 스크린샷을 빠르게 처리하여 대규모 외부 웹 자산의 효율적인 분류를 지원합니다.

• 다양한 타겟 라벨

  로그인 페이지, 오래된 사이트, 커스텀 404 페이지, 홈페이지 등 주요 카테고리를 식별하여 잠재적 취약점을 우선순위로 지정합니다.

• 오픈 소스 및 확장성

  GitHub에서 제공되며, 맞춤화, 재학습, 기존 보안 워크플로우와의 통합이 가능합니다.

• 사람과 기계 모두 읽을 수 있는 출력물

  HTML 리포트(쉬운 탐색용)와 CSV 파일(자동 처리용)을 모두 생성합니다.

• GPU 가속 지원

  모델 학습 및 예측 시 GPU를 활용하여 대용량 데이터셋에서 성능을 최적화합니다.

사용 사례

• 침투 테스트 : 대규모 외부 자산 내에서 가치가 높은 웹 타겟을 자동으로 식별하여 수동 검토를 간소화합니다.
• 보안 평가 분류 : 시각적 취약성 지표를 기반으로 보안팀이 추가 조사가 필요한 웹 페이지의 우선순위를 정할 수 있도록 돕습니다.
• 버그 바운티 정찰 : 버그 바운티 헌터가 수많은 웹 자산을 빠르게 필터링하여 유망한 공격 표면을 찾을 수 있도록 지원합니다.
• 지속적인 보안 모니터링 : 지속적인 침투 테스트 서비스에 통합되어 웹 자산 변화에 따라 타겟 우선순위를 최신 상태로 유지합니다.

자주 묻는 질문