◆ Burp Suite의 사용법

 

● 트리뷰의 역할
URL을 트리 형태로 표현, URL은 도메인, 디렉터리, 파일과 매개변수 요청을 포함하여
세분화 됨

●테이블 뷰
트리 뷰에서 선택한 항목은 세부적인 내용을 출력
Host,Method,URL, 상태코드 등으로 구성

● Request/Response 탭 테이블 뷰에서 선택한 항목의 요청과 결과를 출력
탭에 표시되는 내용은 편집할수 있는 형태 제공

 

버프스위트로 수집한 정보는 Site map에 기록한다. 모든 작업은 Site map에서 시작하므로 Site map을 잘 활용하면 효율적인 진단이 가능함

 

Site map-->Display Filter

애플리케이션 정보를 수집하다 보면 진단 대상과 관련한 항목이 많이 추가되고 그중에서 관련없는 항목도 쌓임

Target에서는 다음과 같이 쌓인 항목을 필터링하여 작업에 필요한 항목만 표시하게 하는 Display Filter를 제공