버프스위트 설치 & 인증서 등록

버프스위트란

웹 프록시 서버를 사용할 경우 클라이언트와 서버간 통신을 주고 받을 때 전달되는 패킷을 중간에 가로채어 확인 및 조작 할 수 있게 해주는 도구입니다.

프록시 서버

클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해주는 컴퓨터나 응용 프로그램을 말합니다. 서버와 클라이언트 사이에서 중계기로서 대리로 통신을 수행하는 기능을 가리켜 프록시, 해당 컴퓨터나 응용 프로그램을 프록시 서버라고 부릅니다.

버프스위트 설치

버프스위트는 PortSwigger에서 다운로드 가능하며 총 3가지의 버전이 있는데 저는 community로 진행을 하였습니다.

 

다음은 자신의 PC 환경에 맞춰서 다운로드를 진행합니다.
저는 Mac OS X로 진행 하였습니다.

 

 

OS X 환경에서는 next 버튼을 누르면 간단하게 설치가 완료 됩니다.

인증서 등록

다음은 버프스위트를 사용하기 위해서는 인증서가 필요합니다.
localhost:8080/cert에 접속하면 인증서가 다운로드 됩니다.
다운받은 인증서를 더블클릭하여 실행하면 키체인이 열립니다.

 

 

카테고리 인증서 안에서 PortSwigger CA를 더블클릭한 후 신뢰탭에서 항상 신뢰로 변경합니다.