네트워크 침투 테스트 소프트웨어 Burp Suite Professional

프록시 서버: 네트워크 요청 차단 및 수정

Burp Suite Pro에 내장된 프록시 서버를 통해 사용자는 HTTP/HTTPS 통신을 실시간으로 차단하고 수정할 수 있습니다. 요청과 응답을 차단함으로써 사용자는 애플리케이션의 네트워크 상호작용을 분석하고 잠재적 취약점을 발견하며 테스트를 수행할 수 있습니다.

수동 스캔: 보안 위험 자동 감지

이 도구는 수동 스캔 기능을 갖추고 있어 대상 애플리케이션에 영향을 주지 않고 데이터 트래픽을 분석하고, 보안 위험을 식별하며, 수정 제안을 제공합니다.

능동 스캔: 애플리케이션 취약점 심층 탐색

Burp Suite Pro에 탑재된 능동 스캐너는 다음을 감지할 수 있습니다: XSS, SQL 인젝션, CSRF 등의 취약점을 감지하며, 사용자 정의 스캔 정책을 지원하고 상세한 취약점 보고서를 생성하여 개발자가 보안 문제를 신속하게 수정할 수 있도록 돕습니다.

Repeater: 개별 요청 테스트

Repeater 도구를 사용하면 사용자가 단일 요청을 수동으로 조정하고 반복 전송하여 다양한 입력에 따른 애플리케이션 응답을 분석할 수 있으며, 논리 취약점과 입력 검증 결함을 발견하는 데 도움을 줍니다.

Intruder: 자동화 공격 테스트

Intruder 도구를 사용하면 사용자가 다음과 같은 자동화 취약점 공격을 수행할 수 있습니다: 비밀번호, 무차별 대입 공격(brute force), 파일 경로 탐색 등을 통해 실제 공격 환경을 시뮬레이션합니다.

Spider: 웹사이트 구조 분석

Spider 도구는 대상 웹사이트의 모든 링크를 자동으로 크롤링하여 사용자가 웹사이트 아키텍처를 파악하고 숨겨진 페이지나 잠재적 취약점을 발견할 수 있도록 돕습니다.

Sequencer: 랜덤 데이터 보안성 분석

이 도구는 랜덤 데이터(예: 인증 코드, 세션 토큰)의 보안성을 분석하여 애플리케이션이 생성하는 랜덤 값이 공격자에 의해 예측되기 어렵도록 보장합니다.

Burp Suite Pro의 설치 및 사용

다음 단계에 따라 Burp Suite Pro의 설치 및 활성화를 완료하세요:

다음을 더블클릭합니다: Start.VBS를 실행하고, loader() 와 hanizfy(한글화)를 체크한 후, Run.
을 클릭하여 열고, Copy 복사 License 를 클릭하여 소프트웨어에 붙여넣습니다.
순서대로 클릭: "다음" → "" → "요청 복사"를 클릭한 후, Paste → Copy를 하고, 다시 소프트웨어에 붙여넣어 활성화합니다.
클릭 완료후, CN_Burp(CMD 창 없음).VBS 를 실행하여 중국어 버전을 시작합니다.