Burp Suite

Burp Suite는 웹사이트와 API의 HTTP 및 HTTPS 트래픽을 검사, 수정, 평가하는 데 사용되는 macOS용 웹 보안 테스트 앱입니다.

PortSwigger Ltd com.install4j.6592-1155-2163-3973.70

Burp Suite이란?

Burp Suite는 macOS에서 웹 애플리케이션과 API를 분석하고 테스트하기 위한 데스크톱 보안 테스트 애플리케이션입니다. 수동 테스트 중 브라우저 트래픽을 검사하고, 요청을 재전송하며, 일반적인 웹 취약점을 찾아야 하는 침투 테스터, 보안 연구원, 개발자, 학생들이 널리 사용합니다. PortSwigger는 Burp Suite를 Community 및 Professional 에디션으로 제공하며, 트래픽 프록시, 애플리케이션 콘텐츠 매핑, 요청 반복, 대상 지정 보안 점검을 위한 도구를 포함합니다. 많은 사용자가 로그인 흐름, 세션, API, 입력 처리의 개발, 디버깅, 감사 과정에서 브라우저와 함께 이를 실행합니다. 또한 확장 기능도 지원하므로 고급 사용자가 특정 테스트 작업에 맞게 워크플로를 조정하는 데 도움이 됩니다. Mac에서는 일반적으로 표준 데스크톱 앱으로 설치되며 보안 검토 작업 중 대화형으로 사용됩니다.

주요 기능

브라우저와 대상 사이트 사이의 HTTP 및 HTTPS 트래픽을 가로채고 검사합니다
애플리케이션 동작과 입력 처리를 테스트하기 위해 요청을 수정하고 다시 전송합니다
페이지, 엔드포인트, 매개변수를 이해하기 위해 애플리케이션 콘텐츠를 탐색하고 매핑합니다
디버깅, 검증, 대상 지정 테스트를 위해 요청을 수동으로 반복합니다
내장 도구를 사용해 세션, 헤더, 쿠키, 인증 흐름을 검토합니다
추가 기능으로 앱을 확장해 특수한 보안 테스트 워크플로를 지원합니다

diCleaner로 앱 잔여 파일 검토

정리하기 전에 캐시, 지원 파일, 컨테이너 및 로그인 항목을 확인하세요.

diCleaner 다운로드

안전 개요

상태: 주의해서 사용

Burp Suite는 정식 보안 테스트 소프트웨어이지만, 웹 트래픽을 가로채고 변경하도록 설계되었습니다. 이는 그 목적상 정상적이지만, 쿠키, 토큰, 양식 입력값, API 요청처럼 이를 통과하는 민감한 데이터를 앱이 볼 수 있다는 뜻이기도 합니다. 권한이 있는 시스템에 대해서만 사용하고, 프로젝트 파일과 내보낸 데이터를 안전하게 보호하며, 확장 기능을 설치하기 전에 검토하세요. 앱 제거 자체는 일반적으로 간단하지만, 저장된 프로젝트, 인증서, 사용자 지정 설정은 별도로 삭제하지 않으면 남아 있을 수 있습니다.

권장: 현재 웹 개발, 디버깅 또는 승인된 보안 테스트를 활발히 수행한다면 Burp Suite를 유지하세요. 더 이상 사용하지 않는다면 공간을 확보하기 위해 지원 파일과 함께 제거할 수 있지만, 먼저 보관하려는 저장된 프로젝트나 설정을 내보내세요.

일반 경로

/Applications/Burp Suite Community Edition.app
/Applications/Burp Suite Professional.app

캐시 경로

~/Library/Caches/com.install4j.6592-1155-2163-3973.70

지원 경로

~/Library/BurpSuite

환경설정 경로

~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist

경험 공유

처음으로 경험을 공유하세요.