Webhook

- HTTP 요청을 실시간으로 수신하고 패킷 내용을 시각적으로 확인 할 수 있게 해주는 웹 테스트 도구

 

용도)

- XSS : 공격 대상 서버에서 관리자 쿠키나 세션 데이터를 외부로 탈취할 때 목적지 주소 Webhook.site URL을 지정하여 데이터  수신 여부를 확인

- SSRF : 대상 서버가 외부로 패킷을 보낼 수 있는지 Out-of-band통신 확인할 때 테스트용 서버 대신 빠르게 사용함