Burp Suite: 웹 프록시 전문가들이 살고 있는 곳

핵심 내용

• 실시간 수동 작업이 핵심입니다. 로그인을 가로채고, 역할 매개변수를 편집하고, Repeater에서 재생합니다. 여기서 실제 참여에 대한 대부분의 결과는 스캐너가 아닌 직접 작성한 요청에서 나옵니다.
• Repeater는 붙여넣기, 수정, 재전송, 감시, 프록시 상태 싸움 없음, 속도 제한 없음, 편집 가능한 HTTP 셸 등 전문적인 기본 도구입니다.
• 침입자는 범위가 지정된 퍼징(매개변수 주입 지점, 페이로드 목록 및 응답 차이)입니다. Community 버전은 이를 제한하고 Pro 버전은 응용 프로그램 속도로 스캔을 수행합니다.
• 솔직히 커뮤니티 대 프로: 커뮤니티는 모든 매뉴얼을 무료로 제공하며 만료되지 않습니다. Pro에는 클라이언트 작업을 위한 자동화된 스캐너, 더 빠른 Intruder 및 연간 라이센스 가치가 있는 도구가 추가됩니다. 가격은 질적이며 무료 버전은 완전한 학습 환경입니다.
• 확장 기능: Logger++, Autorize, JWT Decoder 및 나머지 BApp Store는 Burp를 하나의 고정 제품이 아닌 참여별 작업 공간으로 전환합니다.
• 사이트 맵 및 대상 범위 규율: 클릭하기 전에 범위를 정의합니다(대상 범위 규칙). 그러면 프록시는 계약 외부의 실수로 인한 단일 도메인 없이 테스트한 모든 것을 기록합니다.
• 인증서 설정은 실제 첫 번째 단계입니다. Burp의 CA 인증서를 브라우저 또는 OS 신뢰 저장소에 설치하고 도구별로 변경되는 프록시 설정(브라우저, CLI, 모바일)을 알아보세요.
• 음량은 선택입니다. 수동 검색은 탐색만으로 발생하고, 능동 검색은 양식을 넘치게 하고 약한 백엔드를 넘어뜨릴 수 있으므로 스캐너 공격성을 참여의 서면 허용 범위에 맞게 확장합니다.

현장 노트

증거 폴더에 Repeater 요청이 없으면 우리가 생산하는 참여 결과물이 거의 유지되지 않습니다. 결과는 한 요청에서 직접 확인할 수 있었고 열려 있는 Burp 탭에서 관찰되었습니다. Autorize와 같은 확장 프로그램은 설치 비용을 한 번만 지불하고 떠나지 않았습니다.

자주 묻는 질문