모의 해킹을 공부하기 앞서 실무에서 자주 사용된다는 툴인 버프 스위트의 기능에 대해서 자세히 알아보기로 했다.
버프 스위트란 세계에서 가장 넓게 사용 중인 웹 애플리케이션 보안 테스팅 소프트웨어(?)이다.
Enterprise버전과 Professional버전 그리고 Community버전이 있는데, Community버전만 무료이므로 이번 카테고리에선 무료 버전을 사용하기로 했다.
공부에 필요한 자료는 주로 인프런에 공개되어 있는 보안프로젝트의
'웹 서비스 해킹을 위한 버프스위트 완벽 활용 가이드'
웹 서비스 해킹을 위한 버프스위트 완벽 활용 가이드 - 인프런
웹 취약점 분석 (해킹) 을 할 때 제일 많이 사용하는 도구는 웹 프록시(Web Proxy) 서버이다. 그 중에서 버프스위트(BurpSuite)를 많이 활용하게 된다. 버프스위트를 활용법을 정기적으로 업데이트 하여 웹 모의해킹에 도움이 될 수 있도록 기획하였다. 입문 초급 웹 개발 보안 서버 인프라 정보보안 시스템해킹 온라인 강의
www.inflearn.com
를 활용하기로 했다. 이번주는 여행 회식 등등 여러 일정이 생겨 다음 주부터 매일 업로드할 예정이다.
'모의해킹 > 버프스위트' 카테고리의 다른 글
버프스위트 알아보기 - 5. Intruder (0) | 2019.10.23 |
---|---|
버프스위트 알아보기 - 4. Scanner(스캐너) (유료) (0) | 2019.10.23 |
버프스위트 알아보기 - 3. Spider (0) | 2019.10.23 |
버프스위트 알아보기 - 2. 타겟(Target) (0) | 2019.09.27 |
버프스위트 알아보기 - 1. 프록시(Proxy) (0) | 2019.09.06 |