출처 :&nbsp;<a href="https://always-try.tistory.com/4?category=959332" target="_blank">https://always-try.tistory.com/4?category=959332</a> <h3 data-ke-size="size23" style="font-size: 1.44em; margin: 52px auto 28px; padding: 0px; line-height: 30px; color: rgb(92, 92, 92); font-family: &quot;Spoqa Han Sans&quot;, sans-serif;">#1.&nbsp;Scan</h3><p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;">1-1. Scan 이란?&nbsp;&nbsp; 웹페이지의 디렉토리 구조 및 파일을 파악할 수 있는 기능이다.&nbsp;1.7 버전대의 burp suite에서는 Spider 라는 메뉴가 진행했던 작업과 비슷하다.&nbsp;또한, Burp suite 확장 기능 중 dirbuster 기능과도 비슷하다.<p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;">다만, Burp suite support center를 보니 최신 버전의 Burp suite (2021.01 기준)&nbsp;Community Edition(무료) 에서는 사용이 불가능하다.&nbsp;1.7 버전대의 burp suite에서는 Spider 기능 사용이 가능하지만 대안으로 OWASP-ZAP에서 제공하는 Dirbuster를 사용하는 것이 좋을 것이라는 의견이 많아 해당 기능에 대한 설명은 생략하고, 추후 Dirbuster에 대한 게시글을 따로 업로드 할 예정이다.<hr contenteditable="false" data-ke-type="horizontalRule" data-ke-style="style6" style="border-width: initial; border-style: none; border-top-color: initial; font-size: 0px; line-height: 0; height: 20px; margin: 20px auto; background-image: url(&quot;https://t1.daumcdn.net/keditor/dist/0.4.0/image/divider-line.svg&quot;); background-position: 0px -140px; background-size: 200px 200px; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; color: rgb(92, 92, 92); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; cursor: pointer !important;"><h3 data-ke-size="size23" style="font-size: 1.44em; margin: 52px auto 28px; padding: 0px; line-height: 30px; color: rgb(92, 92, 92); font-family: &quot;Spoqa Han Sans&quot;, sans-serif;">#2.&nbsp;Live passive crawl</h3><p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;">1-1. Live passive crawl 이란?&nbsp;&nbsp; 한마디로 요약하자면, 웹 페이지를 크롤링한 정보를 보여주는 기능이다. 실시간으로&nbsp;HTTP 메시지를 분석하고 Target - Site map 에 등록해주는 역할을 한다.&nbsp;기본적으로 Proxy 설정이 되어 있다면 아래와 같은 Tasks로 이미 등록되어 있다.<p style="text-align: center; margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;"><img src='/api/file/11ECC45E47211BBABEA70242AC110003' style="max-width:100%;height:auto;"> <p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;"><p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;"><p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;">&nbsp;<p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;">2-2.&nbsp;Live passive crawl 옵션 Dashboard의 New live task 또는 기본 Live passive crawl from proxy의 설정 메뉴(톱니바퀴 모양)을 클릭해보면 여러(?) 설정 메뉴를 볼 수 있다. 적용할 대상을 설정할 수 있는 메뉴들이며, URL Scope 이외에는 잘 변경하지 않을 것으로 보인다. 참고로 가장 아래 Deduplication 같은 경우 Live audit(유료 버전에서 사용 가능) 을 사용할 때 유용한 기능이라고 한다. <p style="margin-right: auto; margin-bottom: 28px; margin-left: auto; padding-right: 0px; padding-left: 0px; font-size: 15px; line-height: 28px; color: rgb(85, 85, 85); font-family: &quot;Spoqa Han Sans&quot;, sans-serif; padding-top: 0px !important; padding-bottom: 0px !important;"><img src='/api/file/11ECC45E49A23D5ABEA70242AC110003' style="max-width:100%;height:auto;">

[Burp suite] 버프스위트 (Burp suite) 사용 가이드 - 2. Scan(Spider), Live passive crawl