웹 해킹을 위한 프록시 툴 설정 (Burp suite, Proxy SwitchyOmega)

< 설치 >

# Burp suite

프로 버전을 사용하면 스캔 기능과 더 많은 확장 기능들을 사용할 수 있지만, 사실 무료인 커뮤니티 버전으로도 충분합니다.

공식 홈페이지에서 가장 최신 버전을 다운받아주세요!

 

# Proxy SwitchyOmega

정석대로라면 프록시를 사용할 때마다 [인터넷 옵션] - [프록시 서버]에서 설정을 해야 하는데요.

이 크롬 확장 프로그램을 사용하면 이 과정을 클릭 한 번으로 줄일 수 있습니다!

크롬 웹 스토어에서 확장 프로그램을 추가해주세요.

 

< 설정 >

# Burp suite

1. 타겟 설정

프록시 툴에 다른 사이트의 패킷이 잡히지 않도록, 모의해킹을 진행할 사이트를 입력합니다.

[Target > Scope] 메뉴에 들어간 후 [Add]를 클릭해 사이트 입력한 다음 [OK] 버튼을 눌러 추가합니다.

 

2. 프록시 옵션 설정

제가 주로 사용하는 옵션입니다. 필요한 옵션이 있다면 변경하면서 사용하세요!

 

# Proxy SwitchyOmega

크롬 우측 상단을 보면 [확장 프로그램] 아이콘이 있는데 여기서 고정 버튼을 클릭해주세요.

스위치오메가 아이콘을 클릭하면 여러 메뉴가 나오는데 [Options]을 선택해서 설정창으로 들어가면 됩니다.

여기서 포트 등을 설정할 수 있는데, 기본 설정으로 두면 됩니다. (나중에 Burp suite 포트를 변경할 경우, 함께 변경해주면 됩니다.)