계정별로 발급된 세션 ID, 쿠키, 토큰을 나란히 놓고 차이를 확인하는 도구임
관리자와 일반 사용자의 세션 값이 01, 02처럼 몇 글자만 다르면 예측 가능한 세션이라 취약점이 될 수 있어서 만들었음
- 첫 번째 입력을 기준으로 나머지를 비교하고, 다른 글자는 위치까지 강조함
- Hamming 거리, 공통 접두/접미, 엔트로피를 같이 보여줌
- 숫자나 hex로 해석되면 차이값을 계산함 (1~1000 이내면 순차 값 의심으로 판정)
- hex/base64로 디코딩해서 바이트 단위로도 비교함
Cookie:/Set-Cookie:헤더 전체를 붙여넣으면 쿠키별로 나눠서 비교함- JWT는 header/payload 항목별로 비교하고
alg=none여부를 표시함 - 입력을 3개 이상 넣으면 순차(등차) 증가 여부도 검사함
- 모든 처리는 브라우저 안에서만 이루어지며 서버로 전송되지 않음