Burp Suite는 기본 기능만으로도 충분히 강력하지만, 진단을 하면 할수록 뭔가 불편한 부분이 생기는 시점이 온다.
이번 포스팅에서는 실제 진단에서 활용할 수 있는 확장 프로그램 두 개를 소개하려고 한다.
PwnFox For Chromium
PwnFox는 Firefox Container에 의존하는 멀티 프로파일 도구이다.
이 도구를 Chromium 계열에서도 쓸 수 있게 포팅한 것이 PwnFox For Chromium이다.
Burp Suite 내 Extensions BApp Store에서 'PwnFox For Chromium'을 검색해서 쉽게 설치할 수 있다.
이 도구에 대해 간단하게 설명하자면, '하나의 Chromium 안에서 8개의 완전히 격리된 프로파일을 동시에 운용할 수 있게 해주는' 도구이다.
설치가 완료되면, 상단 탭에 못 보던 'PwnFox For Chromium' 탭이 추가된 걸 확인할 수 있다.
해당 탭에 들어가면, 8가지 색깔의 버튼과 사용할 브라우저와 프로필 데이터 경로 설정을 확인할 수 있다.
색깔 버튼을 클릭하면, 해당 색깔에 해당하는 진단용 브라우저를 사용할 수 있다.
단순히 UI상으로만 구분이 되는게 아니다.
해당 브라우저들은 별도의 user-data-dir 기반으로 동작하므로 Cookie, LocalStorage, SessionStorage, IndexedDB, Cache, Service Worker 등
브라우저 스토리지 전반이 완전히 격리되어 동작한다.
같은 사이트, 다른 페이지 접근 시에 각기 다른 색깔 표시와 Cookie 값을 확인할 수 있다.
이 PwnFox For Chromium은 웹 진단에 있어서 권한 검증과 인증 우회 진단에 아주 요긴하게 사용할 수 있다.
각기 다른 권한의 계정을 로그인해두고 접근 가능한 메뉴를 비교하거나, 동일한 URL에 대해 권한별 응답 차이를 즉시 비교하기도 쉽다.
기존에는 권한별 비교를 위해 Chrome, Firefox, Edge 같은 서로 다른 브라우저를 동시에 켜놓고 진단하는 경우가 많았다.
PwnFox For Chromium 하나면 한 브라우저 안에서 8개 프로파일까지 동시 운용이 가능하기 때문에, 이런 번거로움을 한 번에 해결할 수 있다.
게다가 Burp의 Proxy History에서도 프로파일별로 행이 다른 색으로 표시되기 때문에, 어떤 계정의 트래픽이었는지 추적하기도 쉽다.
증적을 정리할 때도 색깔로 바로 구분이 되니 혼동이 거의 없다.
Logger ++
PwnFox와 마찬가지로 BApp Store에서 'Logger++'을 검색해서 쉽게 설치할 수 있다.
이 도구는, Burp의 모든 도구에서 발생하는 트래픽을 한 테이블에 통합해서 보여주는 고급 로그 관리 도구이다.
기본 화면은 View Logs 탭이다.
Burp의 모든 도구에서 발생한 요청과 응답이 실시간으로 한 테이블에 누적된다.
이 도구의 가장 큰 장점은 필터링 기능이다.
필터바에 표현식을 입력하면 원하는 요청만 골라서 볼 수 있고, 자주 쓰는 필터는 Filter Library에 저장해두고 재사용할 수 있다.
또한 Logger++는 진단 중 놓치기 쉬운 부분을 자동으로 잡아주는 용도로 유용하다.
주민등록번호, 휴대폰 번호, API Key 같은 민감정보 노출 패턴을 컬러 필터에 미리 등록해두면, 해당 정보가 응답에 포함될 때마다 자동으로 강조 표시된다.
모든 페이지의 응답 내용을 일일이 확인하지 않아도 되니 누락 위험이 줄어든다.
PwnFox For Chromium은 권한 검증의 부담을 줄여주고, Logger++는 트래픽 가시성의 부담을 줄여준다.
두 도구 모두 BApp Store에서 쉽게 설치할 수 있고, 한 번 진단 워크플로에 녹여두면 다시 빼기 어려운 도구들이다.
BApp Store에는 이 외에도 진단 상황에 따라 활용도 높은 확장이 많이 등록되어 있다.
본인의 진단 패턴에서 반복적으로 발생하는 불편한 지점이 있다면, 이미 그 부분을 해결해주는 확장이 있을 가능성이 높다.
쉬운 부분을 도구에 맡길수록, 진단자는 어려운 부분에 집중할 수 있으므로 평소 진단 중 반복되는 불편함을 한 번쯤 도구화해보는 것을 권한다.
 [김주형] | [kjh@cela.kr] |
Burp Suite는 기본 기능만으로도 충분히 강력하지만, 진단을 하면 할수록 뭔가 불편한 부분이 생기는 시점이 온다.
이번 포스팅에서는 실제 진단에서 활용할 수 있는 확장 프로그램 두 개를 소개하려고 한다.
PwnFox For Chromium
PwnFox는 Firefox Container에 의존하는 멀티 프로파일 도구이다.
이 도구를 Chromium 계열에서도 쓸 수 있게 포팅한 것이 PwnFox For Chromium이다.
Burp Suite 내 Extensions BApp Store에서 'PwnFox For Chromium'을 검색해서 쉽게 설치할 수 있다.
이 도구에 대해 간단하게 설명하자면, '하나의 Chromium 안에서 8개의 완전히 격리된 프로파일을 동시에 운용할 수 있게 해주는' 도구이다.
설치가 완료되면, 상단 탭에 못 보던 'PwnFox For Chromium' 탭이 추가된 걸 확인할 수 있다.
해당 탭에 들어가면, 8가지 색깔의 버튼과 사용할 브라우저와 프로필 데이터 경로 설정을 확인할 수 있다.
색깔 버튼을 클릭하면, 해당 색깔에 해당하는 진단용 브라우저를 사용할 수 있다.
단순히 UI상으로만 구분이 되는게 아니다.
해당 브라우저들은 별도의 user-data-dir 기반으로 동작하므로 Cookie, LocalStorage, SessionStorage, IndexedDB, Cache, Service Worker 등
브라우저 스토리지 전반이 완전히 격리되어 동작한다.
같은 사이트, 다른 페이지 접근 시에 각기 다른 색깔 표시와 Cookie 값을 확인할 수 있다.
이 PwnFox For Chromium은 웹 진단에 있어서 권한 검증과 인증 우회 진단에 아주 요긴하게 사용할 수 있다.
각기 다른 권한의 계정을 로그인해두고 접근 가능한 메뉴를 비교하거나, 동일한 URL에 대해 권한별 응답 차이를 즉시 비교하기도 쉽다.
기존에는 권한별 비교를 위해 Chrome, Firefox, Edge 같은 서로 다른 브라우저를 동시에 켜놓고 진단하는 경우가 많았다.
PwnFox For Chromium 하나면 한 브라우저 안에서 8개 프로파일까지 동시 운용이 가능하기 때문에, 이런 번거로움을 한 번에 해결할 수 있다.
게다가 Burp의 Proxy History에서도 프로파일별로 행이 다른 색으로 표시되기 때문에, 어떤 계정의 트래픽이었는지 추적하기도 쉽다.
증적을 정리할 때도 색깔로 바로 구분이 되니 혼동이 거의 없다.
Logger ++
PwnFox와 마찬가지로 BApp Store에서 'Logger++'을 검색해서 쉽게 설치할 수 있다.
이 도구는, Burp의 모든 도구에서 발생하는 트래픽을 한 테이블에 통합해서 보여주는 고급 로그 관리 도구이다.
기본 화면은 View Logs 탭이다.
Burp의 모든 도구에서 발생한 요청과 응답이 실시간으로 한 테이블에 누적된다.
이 도구의 가장 큰 장점은 필터링 기능이다.
필터바에 표현식을 입력하면 원하는 요청만 골라서 볼 수 있고, 자주 쓰는 필터는 Filter Library에 저장해두고 재사용할 수 있다.
또한 Logger++는 진단 중 놓치기 쉬운 부분을 자동으로 잡아주는 용도로 유용하다.
주민등록번호, 휴대폰 번호, API Key 같은 민감정보 노출 패턴을 컬러 필터에 미리 등록해두면, 해당 정보가 응답에 포함될 때마다 자동으로 강조 표시된다.
모든 페이지의 응답 내용을 일일이 확인하지 않아도 되니 누락 위험이 줄어든다.
PwnFox For Chromium은 권한 검증의 부담을 줄여주고, Logger++는 트래픽 가시성의 부담을 줄여준다.
두 도구 모두 BApp Store에서 쉽게 설치할 수 있고, 한 번 진단 워크플로에 녹여두면 다시 빼기 어려운 도구들이다.
BApp Store에는 이 외에도 진단 상황에 따라 활용도 높은 확장이 많이 등록되어 있다.
본인의 진단 패턴에서 반복적으로 발생하는 불편한 지점이 있다면, 이미 그 부분을 해결해주는 확장이 있을 가능성이 높다.
쉬운 부분을 도구에 맡길수록, 진단자는 어려운 부분에 집중할 수 있으므로 평소 진단 중 반복되는 불편함을 한 번쯤 도구화해보는 것을 권한다.
[김주형] | [kjh@cela.kr]