Burp Suite 설치 및 사용 방법

게시 2024/11/21 업데이트 2024/11/21

By 개발구리🐸 7 분읽는 시간

안녕하세요 🐸

몇 달 후 보안 취약점 업무에서 허덕일 저와 정보가 필요한 분들을 위해 정리합니다.

설치

다음의 링크에 접속 합니다.
설치 링크 : https://portswigger.net/burp/releases/professional-community-2024-9-5?requestededition=community&requestedplatform=
사용할 버전과 운영체제에 맞는 버전을 선택하여 DOWNLOAD 버튼을 클릭합니다.

이 글을 보는 분들과 기억이 안나서 이 글을 다시 보고 있을 미래의 저는 무료 버전만 사용하면 되니까
버전은 커뮤니티 에디션을 사용하면 됩니다.
다운로드된 설치 파일을 실행합니다.
Next 클릭
경로 확인 후 Next 클릭.
Next 클릭
기다립니다
설치완료

nMap이 설치되어 있지 않다면 중간에 설치하는 과정이 있습니다.

버프 스위트에서 설정한 포트번호에 해당하는 프록시 서버 설정을 해줘야 합니다.
저는 세 가지 방법으로 분류를 했습니다. 편한 방법을 선택하여 사용하면 됩니다.

Proxy -> Intercept -> Open browser 클릭
브라우저 첫 화면
Intercept on 으로 전환

윈도우 프록시 사용하기
윈도우의 프록시 설정 -> 수동 프록시 설정 -> 설정
프록시 서버 설정

프록시 IP 주소는 사용할 IP 주소를 사용하면 됩니다. 포트는 사용하지 않는 포트 번호로 사용하면 됩니다. 저는 8080, 8081을 이미 사용 중 이기 때문에 8082로 사용했습니다.
1. 버프 스위트 프록시 설정 Proxy -> Proxy settings
포트번호를 앞서 프록시 서버 편집에서 설정한 포트번호와 일치시킵니다.

크롬 확장프로그램 사용하기(추천)
제가 사용하는 방법입니다.
프록시 확장 프로그램 설치 설치 링크 : https://chromewebstore.google.com/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif?utm_source=ext_app_menu
Burp Suite 에서 설정한 포트 번호로 변경
1. 프록시 사용
  - [Direct] : 프록시를 사용하지 않습니다
  - [System Proxy] : 윈도우 프록시를 사용합니다.
  - [Proxy] : 확장에서 설정한 프록시 프로필의 설정을 가져옵니다. 여기서는 위에서 설정한 대로 [Proxy] 프로필을 사용합니다.

프록시를 켭니다. 전용 브라우저를 사용한 경우 별도의 프록시 설정은 필요하지 않습니다. 윈도우 프록시/크롬 확장 프로그램을 사용하는 경우 프록시를 켜줍니다.
버프 스위트의 Intercept off 버튼을 클릭하여 Intercept on 상태로 변경합니다.
1. Intercept on 상태라면 요청 보낼 때 Request 정보가 계속 올라오는데 이 때 요청 페이로의 위변조가 가능합니다. 이를 통해 모의 해킹 테스트를 할 수 있습니다.