burpsuite4 728x90 웹 취약점 점검 시작하기 — OWASP Top 10 을 기준으로 한 점검 순서와 기록 방법 웹 취약점 점검을 처음 맡으면 도구부터 찾게 되지만, 도구보다 먼저 정해야 할 것은 순서와 기록 방법입니다. OWASP Top 10 은 '무엇을 볼 것인가'의 목록으로 쓰기 좋고, 여기에 '어떤 순서로 보고 어떻게 적는가'를 더하면 혼자서도 꽤 체계적인 점검이 됩니다. 이 글은 허가받은 자기 서비스(또는 계약된 범위)를 점검한다는 전제입니다. 허가 없는 점검은 하지 않습니다.0. 시작 전 — 범위와 계정을 서면으로어떤 도메인·기능이 범위인지, 어떤 등급의 계정을 몇 개 쓸지(일반 2개 이상·관리자 1개가 좋습니다), 점검 시간대, 운영 데이터 보호 방법(테스트 데이터만 생성·삭제)을 적어 합의합니다. 점검 중 문제가 생겼을 때 연락할 사람도 정합니다.1. 정찰 — 기능 목록 만들기로그인·가입·비밀번호 찾.. 2026. 6. 14. AI 기반 자동화 보안 리포팅 체계: BurpSuite × GPT 취약점 분석과 리포트 BurpGPT는 웹 애플리케이션 취약점을 자동으로 탐지하기 위해 Burp Suite와 OpenAI GPT 모델을 결합한 툴입니다. 전통적인 스캐너가 놓칠 수 있는 취약점도 탐지할 수 있도록 AI 기반 자연어 처리(NLP)를 활용하는 것이 특징입니다.개발자: Alexandre Teyar (영국 보안 연구자)접근 방식: 패시브 스캔(Passive Scan) + 트래픽 기반 분석(Traffic Analysis)목적: 전통적인 탐지 방식의 한계를 넘어, AI로 보완적인 보안 분석 수행📢 Burp Suite와 GPT의 결합을 통해 웹 트래픽을 정밀하게 분석하고, 실시간 취약점 리포트를 생성합니다.등장 배경 및 관련 정보✅ 전통 취약점 스캐너의 한계패턴 매칭 위주 → 복잡한 로직, 비표준 동작 탐지 어려움새로운 .. 2025. 4. 28. Claude AI와 n8n 통한 MCP 자동화: Burp Suite 취약점 진단 연동 가이드 Burp Suite는 일반적으로 GUI를 통해 단말기에서 실행하는 형태로 많이 사용되지만, 서버 모드(Server Mode)로 구성하여 원격에서 활용할 수 있는 방법도 존재합니다. 다만, 이 경우는 Burp Suite의 기본 동작 방식이 아닌, Proxy 기능이나 Burp Collaborator, Burp API를 적절히 응용해야 합니다.Burp Suite를 서버처럼 구성하는 방법① Proxy 리스닝 인터페이스 변경Burp Suite는 기본적으로 127.0.0.1:8080에서 프록시 요청을 수신하지만, 이걸 0.0.0.0 또는 특정 IP로 변경하면 외부에서 접근 가능하게 됩니다. 설정 방법Burp Suite > Proxy > Options > Proxy Listeners127.0.0.1 대신 0.0.0... 2025. 4. 17. 웹분석에 유용한 프락시(Proxy) 툴 - Paros : http://www.parosproxy.org - burpsuite : http://www.portswigger.net/suite - WebScarab : http://www.owasp.org/index.php/Category:OWASP_WebScarab_Project 2009. 10. 23. 이전 1 다음 728x90 728x90
