[보안] Burpsuite Proxy 설정

 

Burpsuite를 활용해서 proxy에 대해 다루고 있습니다.

다음 포스팅을 차례차례 공부하고 오면 더 이해하기 쉬울 거에요.

 

2021/01/20 - [IT 일기 (상반기)/네트워크 및 시스템 보안] - [보안] HTTP, URI, 요청 및 응답 구조

2021/01/20 - [IT 일기 (상반기)/네트워크 및 시스템 보안] - [보안] Burpsuite를 이용한 요청/응답 구조 확인

2021/01/20 - [IT 일기 (상반기)/네트워크 및 시스템 보안] - [보안] Burpsuite를 이용한 요청 파라미터 조작

 

 

이번에는 가상머신에서 proxy를 설정해보려고 합니다.

 

 

---

 

 

 

@Attacker Burpsuite Proxy 설정

 

1. Proxy Listeners 포트를 확인

 

 

 

 

2. 브라우저에 Proxy를 사용하도록 설정

 

 

아래 표시한 데로 해주세요~

 

 

proxy를 검색 후 settings 클릭!

 

 

 

Manual proxy configuration 클릭 후

localhost - 8080 입력해주기

 

 

 

 

 

3. Intercept is on 상태로 브라우저에서 Windows XP로 요청을 보냈을 때 요청이 캡쳐되는지 확인

 

 

 

 

 

다음과 같이 뜨는 것을 확인할 수 있습니다.