burp suite
-
명령프롬프트(CMD)에서 Burp Suite 실행 방법Tools 2020. 1. 24. 16:29
명령프롬프트(CMD)에서 Burp Suite 실행 방법 웹 프록시 도구인 Burp Suite는 아래 사이트에서 .exe 파일과 .jar 파일 형태로 다운로드 받을 수 있다. https://portswigger.net/burp/communitydownload Download Burp Suite Community Edition PortSwigger offers tools for web application security, testing & scanning. Choose from a wide range of security tools & identify the very latest vulnerabilities. portswigger.net .exe 파일의 경우 다운로드 후, 실행시켜 설치를 진행하면 정상적으..
-
웹 브라우저에 burp suite CA 인증서 등록 방법Tools 2020. 1. 23. 18:43
웹 프록시 도구인 Burp Suite를 처음 설치하여 사용하다보면, [그림 1]과 같이 https 사이트에 접근할 수 없는 화면을 확인할 수 있다. Burp Suite는 웹 프록시 도구이므로, 브라우저 ↔ Burp Suite ↔ 서버 간 통신 형태의 중간에 위치하게 된다. 따라서 https 접속 시, [그림 1]과 같이 오류가 나는 이유는 브라우저에서 Burp Suite CA 인증서를 신뢰하지 못하기 때문이다. 따라서 Burp Suite를 통해 https 사이트에서 송·수신되는 정보를 확인하려면 Burp Suite CA 인증서를 브라우저에 신뢰할 수 있는 기관으로 등록해 주어야 한다. Burp Suite 인증서 등록 방법은 아래와 같이 2가지 방법이 존재하지만, 본 게시글에서는 2번 방법을 이용한 등록 ..