์ƒˆ์†Œ์‹

IT & Security/Web

Proxy ์ธ์ฆ์„œ ์„ค์น˜ํ•˜๊ธฐ

  • -
๋ฐ˜์‘ํ˜•

๊ฐ„๋‹จํ•œ๊ฑด๋ฐ, ์ž๊พธ burp suite๋งŒ ํ‚ค๋ฉด ์—ฐ๊ฒฐ์—๋Ÿฌ๊ฐ€ ๋‚˜์ฃ .. 

๋ณด์•ˆ ๊ณต๋ถ€๋ฅผ ํ•˜๋‹ค๋ณด๋ฉด, ์ด ํˆด์„ ์‚ฌ์šฉํ•  ์ผ์ด ์žฆ์„ํ…๋ฐ.. ์ž๊พธ ์ด๋Ÿฌ๋ฉด ๋ถˆํŽธํ•˜๋‹ˆ^^

์ด๋Ÿฌํ•œ ๊ฒฝ์šฐ์—๋Š” Burp ์ธ์ฆ์„œ๋ฅผ ๋ธŒ๋ผ์šฐ์ €์— ์‹ ๋ขฐ์ธ์ฆ๊ธฐ๊ด€ ์ธ์ฆ์„œ๋กœ ๋“ฑ๋กํ•ด ์ฃผ๋ฉด ๋œ๋‹ค ํ•˜๋„ค์š”. 


๊ทธ๋Ÿผ ๋“ฑ๋กํ•ด๋ด…์‹œ๋‹ค.


 

 

http://burp/ ๋กœ ์ ‘์†ํ•ด ๋ณด๋ฉด CA์ธ์ฆ์„œ๋ฅผ ๋‹ค์šด๋กœ๋“œ ๋ฐ›์„ ์ˆ˜ ์žˆ๋‹ค.

ํ˜น์€  http://burp/cert ๋ฅผ ์ž…๋ ฅํ•˜๋ฉด ๋ฐ”๋กœ ๋‹ค์šด๋กœ๋“œ ํ•  ์ˆ˜ ์žˆ๋‹ค๊ณ  ํ•ด์š”!  --> ์ถœ์ฒ˜: https://hyunmini.tistory.com/68

 

 

์œ„์™€ ๊ฐ™์€ ๋ฐฉ๋ฒ•์œผ๋กœ ์ธ์ฆ์„œ๋ฅผ ๋‹ค์šด๋กœ๋“œ ํ•  ์ˆ˜๋„ ์žˆ์ง€๋งŒ, ํ˜„์žฌ burp/์ฃผ์†Œ์— ์ ‘์†์ด ์•ˆ๋˜๋”๋ผ๊ตฌ์š”..

๊ทธ๋ž˜์„œ ์•„๋ž˜์™€ ๊ฐ™์ด ๋‹ค๋ฅธ ๋ฐฉ๋ฒ•๋„ ์ค€๋น„ ํ•˜์˜€์Šต๋‹ˆ๋‹ค.

 


 

1. ํฌ๋กฌ ํ™˜๊ฒฝ์„ค์ • -> ์‹œ์Šคํ…œ -> ์ปดํ“จํ„ฐ ํ”„๋ก์‹œ ์„ค์ • ์—ด๊ธฐ

 

 

 

2. ์‚ฌ์šฉํ•  ๋•Œ๋งŒ ํ”„๋ก์‹œ ์„œ๋ฒ„ ํ‚ค๋ฉด ๋จ. (8080 ์€ ํ”„๋ก์‹œ ์‚ฌ์šฉ ์‹œ ๊ธฐ๋ณธ์  ํฌํŠธ ๋ฒˆํ˜ธ)

 

 

 

3. burp suite๋ฅผ ์ผœ๊ณ  proxy -> options -> import/export CA certificate  ํด๋ฆญ

 

 

 

4. ์œ„์—์„œ๋ถ€ํ„ฐ๋Š” ์„ค์ •์ด๋‹ˆ, ์ญ‰ ๋”ฐ๋ผ๊ฐ€ ์ฃผ๋ฉด ๋ฉ๋‹ˆ๋‹ค. ๋™๊ทธ๋ผ๋ฏธ ์นœ ๋ถ€๋ถ„ ํด๋ฆญ ํ›„ Next

 

 

 

5. ์ธ์ฆ์„œ๊ฐ€ ๋‹ค์šด๋กœ๋“œ ๋ฐ›์•„์งˆ ๊ฒฝ๋กœ๋ฅผ ์„ค์น˜ ํ•ฉ๋‹ˆ๋‹ค.

 

 

 

 

6. ๋‹ค์šด๋กœ๋“œ ๋œ ๊ฒฝ๋กœ๋ฅผ ํ™•์ธ

 

 

 

7. ๋‹ค์‹œ ์„ค์ •์— ๋“ค์–ด๊ฐ€์„œ HTTP๋ฅผ ๊ฒ€์ƒ‰ ํ›„ ๋ณด์•ˆ ํด๋ฆญ 

 

 

 

 

8. ์ธ์ฆ์„œ ๊ด€๋ฆฌ์— ๋“ค์–ด๊ฐ€ ์ค๋‹ˆ๋‹ค.

 

 

 

 

9. ์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” ๋ฃจํŠธ ์ธ์ฆ ๊ธฐ๊ด€ 

 

 

 

10. ๊ฐ€์ ธ์˜จ๋‹ค.

 

 

 

11. ์ญ‰ ๊ทธ๋ƒฅ ๋”ฐ๋ผ๊ฐ€์ฃผ์„ธ์š”~

 

 

 

 

์™„๋ฃŒ

๋‹ค์‹œ ์ ‘์†ํ•ด์„œ ํ”„๋ก์‹œ๋ฅผ ์ผœ๋‘๊ณ  ์‚ฌ์šฉํ•ด๋ณด๋ฉด, ์˜ค๋ฅ˜๊ฐ€ ๋‚˜์ง€ ์•Š์Šต๋‹ˆ๋‹ค^^!

๋ฐ˜์‘ํ˜•

'IT & Security > Web' ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๋‹ค๋ฅธ ๊ธ€

Node.js ์„ค์น˜ํ•˜๊ธฐ  (0) 2020.11.04
๋„์ปค(Docker)๋ž€?  (0) 2020.11.03
mobaxterm ์‚ฌ์šฉํ•˜๊ธฐ  (0) 2020.09.15
chcp ์œˆ๋„์šฐ ํ•œ๊ธ€๊นจ์ง ํ•ด๊ฒฐ  (0) 2020.09.10
Contents

ํฌ์ŠคํŒ… ์ฃผ์†Œ๋ฅผ ๋ณต์‚ฌํ–ˆ์Šต๋‹ˆ๋‹ค

์ด ๊ธ€์ด ๋„์›€์ด ๋˜์—ˆ๋‹ค๋ฉด ๊ณต๊ฐ ๋ถ€ํƒ๋“œ๋ฆฝ๋‹ˆ๋‹ค.