[버프스위트]프록시 개념과 설정 방법

*크롬

설정 -> 고급 ->[시스템] 프록시 설정 열기 -> 연결 탭 [LAN 설정] 

-> 포트 8080 설정

 

 

설정 이유: 버프스위트는 기본적으로 8080사용

---

*Proxy -> intercept탭 

[intercept is off] 버튼을 눌러야 웹 정상작동?

---

*http://burp/ 로 들어가서 CA인증서를 다운, 설치한다

 

 

인증서 설치 이후부터는 자유롭게 웹사이트 접속 가능

---

Proxy-Options 탭

Running에 체크가 되어있어야 함. 

체크 안되어 있으면 8080을 다른 서비스가 사용하고 있다(그 서비스 끄기 or 다른번호로 포트맞추기)

 

Intercept Server Responses

: 리퀘스트 쪽은 기본설정이 되어있는데 리스폰스 쪽은 없다? -> 항상 체크 확인하기

 

 

[Add] 버튼에서 도메인, IP address 등 정보 제어 가능(Intercept Client Requests도)

---

Target-site map

프록시를 잡았던 상태에서 접속한 사이트 다 나옴(링크도)


https://www.inflearn.com/course/boan_burpsuite

웹 서비스 해킹을 위한 버프스위트 완벽 활용 가이드 - 인프런