Burp Suite - ๊ธฐ๋ณธ ์ค์
์ค์นํ๊ธฐ
์๋ ์ฌ์ดํธ ์ ์ -> ์ปค๋ฎค๋ํฐ ์๋์ ๋ค์ด๋ก๋ ๋ฐ ์ค์น
(์ ๋ถ ๋ค์, ํ์ธ ๋๋ฅด๋ฉด์ ์ค์นํ๋ฉด ๋จ)
https://portswigger.net/burp/communitydownload
์์ํ๊ธฐ
์ฑ์ ์คํ -> Next -> Start Burp
๊ธฐ๋ณธ ์ธํ
๋คํฌ๋ชจ๋(with ํฐํธ ํฌ๊ธฐ) ์ธํ
- ์ค์ (Setting) -> ์ ์ (User) -> ์ ์ ์ธํฐํ์ด์ค(User interface) -> ๋์คํ๋ ์ด -> ๋คํฌ ํ ๋ง / ํฐํธ ์ฌ์ด์ฆ
ํ๊ตญ์ด ํฐํธ ๊นจ์ง ํ์ ํด๊ฒฐ
- ์ค์ (Setting) -> ์ ์ (User) -> ์ ์ ์ธํฐํ์ด์ค(User interface) -> ์ธ์คํํฐ & ๋ฉ์์ง ์๋ํฐ -> ํ๊ตญ์ด๋ฅผ ์ง์ํ๋ ํฐํธ ์ข ๋ฅ๋ก ๋ณ๊ฒฝ
ํ๋ก์ ์ค์ (Burp Suite)
- ์ค์ (Setting) -> All -> Tools -> ํ๋ก์(Proxy) -> ํ๋ก์ ๋ฆฌ์ค๋(Proxy Listener)
๋ฆฌ์ค๋ ์ธํ
- ๊ธฐ๋ณธ์ธํ : ํฌํธ 8080
- ์๋ก ์ด์ด์ค์ผํ๋ ๊ฒฝ์ฐ
- Add -> Bind Port : (ํ์ํ ํฌํธ๋ก ์ด์ด์ค์ผ ํจ)
- Add -> Adress
- Loopback only : ๋ด ์ปดํจํฐ์์๋ง ์ฌ์ฉ - localhost(127.0.0.1)
- All interface : ๋ค๋ฅธ ์ปดํจํฐ์์ ์จ ๊ฒ์ ํด์ํ๋ ๊ฒฝ์ฐ ์ฌ์ฉ
- Specific Adress : ํน์ ์ฃผ์์ ๋ํ์ฌ(์ฌ์ฉํ IP ์ฃผ์ ์ ๋ ฅ)
ํ๋ก์ ์ค์ (์ปดํจํฐ)
ํฌํธ๋ฅผ ์ค์ ํ๊ณ ์ด์ด ์ค ๋ค ๋ธ๋ผ์ฐ์ ์์ ์ฌ์ฉํ๊ธฐ ์ํ ์ค์
- ๋คํธ์ํฌ ์ค์ ์์ ์ธํ
- ์ค์ -> ๋คํธ์ํฌ ๋ฐ ์ธํฐ๋ท -> ํ๋ก์
- ์๋ ํ๋ก์ ์ค์ (ํ๋ก์ ์๋ฒ ์ฌ์ฉ)
- ์ฃผ์ : localhost(127.0.0.1)
- ํฌํธ : ๊ธฐ๋ณธ์ธํ (8080)
- ์ํ๋ ๋ธ๋ผ์ฐ์ ์์ ์ธํ
- ex) Firefox