IT Story

Kali 에서 Burp Suite 테스트하는 기본 흐름은 “프록시 설정 → 브라우저 연결 → 트래픽 가로채기 → 분석/변조” 순서입니다. 실무 기준으로 바로 쓸 수 있게 정리해줄게요.1️⃣ Burp Suite 실행 burpsuite Community / Professional 선택 → Start기본 프록시: 127.0.0.1:80802️⃣ 브라우저 프록시 설정방법 A (추천: Burp 내장 브라우저)Burp → Proxy → Open Browser자동 설정됨 (가장 편함)방법 B (외부 브라우저)예: Firefox설정:Settings → Network Settings → Manual ProxyHTTP Proxy: 127.0.0.1Port: 8080 3️⃣ HTTPS 인증서 설정 (중..

Burp Suite는 웹 애플리케이션 보안 테스트를 위한 강력한 도구로, 주로 침투 테스트와 취약점 분석에 사용됩니다. Burp Suite는 여러 가지 기능을 제공하며, 이를 통해 웹 애플리케이션의 보안 취약점을 분석하고 발견할 수 있습니다. 여기서는 Burp Suite를 이용한 기본적인 웹 애플리케이션 보안 테스트 방법을 단계별로 설명하겠습니다. 1. Burp Suite 설치 Burp Suite는 무료 버전과 유료 버전(Pro)가 있으며, 보통 침투 테스트나 웹 보안 학습을 위해 무료 버전인 Burp Suite Community를 사용합니다. Burp Suite 공식 웹사이트 에서 다운로드합니다. 다운로드 후 설치 파일을 실행하고 설치합니다. 2. Burp Suite 시작 Burp Suite를 처음 시..

웹 애플리케이션은 우리의 삶 어디에나 존재하고 개발하기 쉽고 빠르게 배포 가능하며, 인터넷 연결을 통해 누구나 접근이 가능하다. 웹 애플리케이션의 개발과 배포를 돕는 기술도 많이 발전해 새로운 프레임워크가 매일같이 쏟아져 나오고 있다. 여러 기업나 오픈소스에서 온오프라인을 통해 개발이 가능하도록 유연하고 자유로운 개발 환경을 제공하고 있다. Node.js는 브라우저 클라이언트 스크립팅 언어인 자바스크립크를 서버 측으로 가져왔으며, 빠른 애플리케이션 개발을 돕는 방대한 모듀의 라이비브러리를 완전히 갖췄다. 한때 자바 스크립트 브라우저에서만 사용되는 스크립팅 언어 였지만 React 와 Angular를 통해 매우 강력해 젺고 심지어 Electron과 Chromium 같은 크로스 플랫폼 개발 까지 가능해 졌다..