| ¹öÇÁ ÇÁ·Ï½Ã BURP ÇÁ·Ï½Ã´Â À¥ ÀÀ¿ë ÇÁ·Î±×·¥À» °ø°ÝÇÏ°í Å×½ºÆ®ÇϱâÀ§ÇÑ ´ëÈ Çü HTTP / s ÇÁ·Ï½Ã ¼¹öÀÔ´Ï´Ù. |
Áö±Ý ´Ù¿î·Îµå |
¹öÇÁ ÇÁ·Ï½Ã ¼øÀ§ ¹× ¿ä¾à
- ƯÇã:
- Free To Use But Rest...
- °Ô½ÃÀÚ À¥»çÀÌÆ®:
- http://portswigger.net/proxy/
¹öÇÁ ÇÁ·Ï½Ã ű×
¹öÇÁ ÇÁ·Ï½Ã ¼³¸í
¹öÇÁ ÇÁ·Ï½Ã´Â À¥ ÀÀ¿ë ÇÁ·Î±×·¥À» °ø°ÝÇÏ°í Å×½ºÆ®ÇϱâÀ§ÇÑ ´ëÈ Çü HTTP / s ÇÁ·Ï½Ã ¼¹öÀÔ´Ï´Ù. ¹öÇÁ ÇÁ·Ï½Ã´Â À¥ ÀÀ¿ë ÇÁ·Î±×·¥À» °ø°ÝÇÏ°í Å×½ºÆ®ÇϱâÀ§ÇÑ ´ëÈ Çü HTTP / s ÇÁ·Ï½Ã ¼¹öÀÔ´Ï´Ù. ±×°ÍÀº ÃÖÁ¾ ºê¶ó¿ìÀú¿Í ´ë»ó À¥ ¼¹ö °£ÀÇ Àΰø - Áß°£À¸·Î ÀÛµ¿ÇÏ¸ç »ç¿ëÀÚ°¡ µÎ ¹æÇâÀ¸·Î Åë°úÇÏ´Â ¿ø½Ã Æ®·¡ÇÈÀ» °¡·Î ç ¼ö¾ø°í °Ë»ç ¹× ¼öÁ¤ÇÒ ¼öÀÖ°ÔÇÕ´Ï´Ù. Burp ÇÁ·Ï½Ã ÇÁ·ÎÁ§Æ®¸¦ ÅëÇØ ÀÀ¿ë ÇÁ·Î±×·¥À» ã°í ¾Ç¿ë ÇÒ ¼ö ÀÖ½À´Ï´Ù. Áß¿äÇÑ ¸Å°³ º¯¼ö¸¦ ¸ð´ÏÅ͸µÇÏ°í Á¶ÀÛÇÏ¿© ÀÀ¿ë ÇÁ·Î±×·¥¿¡¼ Àü¼Û µÈ ´Ù¸¥ µ¥ÀÌÅ͸¦ ¸ð´ÏÅ͸µÇÏ°í Á¶ÀÛÇÔÀ¸·Î½á Ãë¾àÁ¡À» ¼öÇàÇÕ´Ï´Ù. ´Ù¾çÇÑ ¾ÇÀÇÀû ÀÎ ¹æ¹ýÀ¸·Î ºê¶ó¿ìÀú ¿äûÀ» ¼öÁ¤Çϸé SQL ÁÖÀÔ, ÄíÅ° Subversion, ±ÇÇÑ ¿¡½ºÄ÷¹À̼Ç, ¼¼¼Ç ³³¶«, µð·ºÅ͸® ¼øȸ ¹× ¹öÆÛ ¿À¹öÇ÷ΠµîÀÇ °ø°ÝÀ» ¼öÇàÇÏ´Â µ¥ BURP ÇÁ·Ï½Ã¸¦ »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. "Burp Proxy"ÀÇ ÁÖ¿ä ±â´ÉÀÌ ÀÖ½À´Ï´Ù. HTTP ¹× HTTPS ÇÁ·Ï½Ã ¼¹ö. ¡¤ °¡·Î ä´Â Æ®·¡ÇÈÀÇ ÅؽºÆ® ¹× À°°¢ ÆíÁýÀ̹ǷΠ¹ÙÀ̳ʸ® µ¥ÀÌÅÍ Á¶Á¤À» Á¶ÀÛ ÇÒ ¼ö ÀÖ½À´Ï´Ù. ¡¤ ¸Å°³ º¯¼ö, Çì´õ ¹× ´Ù¾çÇÑ ¹Ìµð¾î ÄÜÅÙÃ÷ ±¸¹® ºÐ¼®°ú ÇÔ²² ¸ðµç ¿äû ¹× ÀÀ´äÀÇ ÀÚ¼¼ÇÑ ºÐ¼® ¹× ·»´õ¸µ. ¡¤ Àüü ³»¿ª ij½Ã µÈ ¿äû ¹× ÀÀ´äÀ»º¸°í °³º° ¿äûÀ» Àç¹ßÇàÇÏ°í Àç ¼öÁ¤ÇÏ´Â ±â´ÉÀ» ÅëÇØ ¸ðµç ¿äû, ¼öÁ¤ ¹× ÀÀ´ä. ¡¤ ½ÇÁúÀûÀ¸·Î ¸ðµç ¸Þ½ÃÁö ¼Ó¼ºÀ» ±â¹ÝÀ¸·Î ¿äû ¹× ÀÀ´äÀÇ Â÷´ÜÀ» °ü¸®ÇÏ´Â ¼¼ºÐÈ µÈ ±ÔÄ¢. ¡¤ °Ë»ö ¹× ÇÏÀ̶óÀÌÆ® ÀÎÅͼÁÆ® µÈ ¸Þ½ÃÁö ÅؽºÆ®. ¡¤ ´Ù¸¥ ¹öÇÁ ½ºÀ§Æ® µµ±¸¿ÍÀÇ Àüü ÅëÇÕ. ¡¤ ´Ù¿î ½ºÆ®¸² ÇÁ·Ï½Ã ¼¹ö¿¡ ´ëÇÑ Áö¿ø. ¡¤ ±âº», NTLMÀ» »ç¿ëÇÏ¿© ´Ù¿î ½ºÆ®¸² ÇÁ·Ï½Ã ¹× À¥ ¼¹ö¿¡ ´ëÇÑ ÀÎÁõ ¶Ç´Â ´ÙÀÌÁ¦½ºÆ® ÀÎÁõ À¯Çü. ¡¤ HTTP ¿äû ¹× ÀÀ´äÀÇ ÀÚµ¿ regex ±â¹Ý Á¶ÀÛ. ¡¤ ¼öÁ¤ µÈ ¸Þ½ÃÁö¿¡¼ ÄÜÅÙÃ÷ ±æÀÌ Çì´õÀÇ ÀÚµ¿ ¾÷µ¥ÀÌÆ®. ¡¤ iBurpExtender ÀÎÅÍÆäÀ̽º¸¦ ÅëÇÑ È®Àå ¼º. ¡¤ ¸ðµÎ¿¡¼ ½ÇÇàµË´Ï´Ù. Linux ¹× Windows.Requirements : ¡¤ Java Runtime Environment 1.5 ÀÌ»ó (Ubuntu 7.10¿¡¼ JRE 6¿¡¼ Å×½ºÆ®)ÀÌ ¸±¸®½ºÀÇ »õ·Î¿î ±â´É : ¡¤ HTTP ¿äû ¹× ÀÀ´äÀÇ ºÐ¼® ¹× ·»´õ¸µ Çâ»ó. ¡¤ »ç¿ëÀÚ Á¤ÀÇ Å¬¶óÀ̾ðÆ® ¹× ¼¹ö SSL ÀÎÁõ¼ Áö¿ø. ¡¤ ¸Å°³ º¯¼ö À̸§°ú °ªÀ» ±â¹ÝÀ¸·ÎÇÏ´Â Â÷´Ü ±ÔÄ¢. ¡¤ ÀÚµ¿È µÈ ÀÏÄ¡ ¹× ¹Ù²Ù±â´Â ¸Þ½ÃÁö º»¹® ¹× Çì´õ»Ó¸¸ ¾Æ´Ï¶ó ¸Þ½ÃÁö º»¹®¿¡¼ ÀÛµ¿ÇÕ´Ï´Ù. ¡¤ "ÀÌÀü"¹× "´ÙÀ½"¹öÆ°À» »ç¿ëÇÏ¿© ¿äû ³»¿ªÀÇ Å½»öÀ» ¿ëÀÌÇÏ°ÔÇÕ´Ï´Ù.
¹öÇÁ ÇÁ·Ï½Ã °ü·Ã ¼ÒÇÁÆ®¿þ¾î