원하는 사이트만 볼 수 있도록 설정 Proxy를 통해 GET, Request 패킷을 탐색 하고자 할때 자신이 원하는 URL만 탐색할 수 있도록 범위를 설정 하고자 한다. 1. 탐색할 사이트 범위(Scope) 등록 - Target → Scope로 이동한 후 Include in scope에서 Add 버튼을 눌러서 Scope로 지정할 도메인을 입력한다. - Add버튼을 클릭하면 Prefix항목 안에 내가 등록하고 싶은 URL을 입력 후 OK 버튼을 클릭하면 된다. - 아래와 같이 정상적으로 사이트들이 등록된 것을 확인할 수 있다. 2. Proxy에서 범위 등록 - Proxy → Options로 가서 Requests, Reponses를 모두 인터셉트(Intercept) 버튼을 클릭한다. - Gequest, Re..

BurpSuite 란? - Scanner(웹 취약점 자동진단) 도구를 사용할 수 있다. - 개인 사용자들이나 컨설턴트들이 사용하기에 가격이 저렴하고 효율적이다. - 프록시 서버 기능을 수행할 수 있다. - 스레드, 패턴 기능을 제공한다. BurpSuite 다운로드 1. BurpSuite 홈페이지의 다운로드 페이지로 이동한다. https://portswigger.net/burp/communitydownload Download Burp Suite Community Edition PortSwigger offers tools for web application security, testing & scanning. Choose from a wide range of security tools & identify t..