[비박스를 활용한 웹 취약점 진단] 0. 환경 구성

우선 칼리리눅스와 버프슈트를 설치하고 설정해주었다.
칼리 리눅스의 기본 아디와 비번은 kali,kali 이다.

칼리 리눅스 네트워크 설정은 호스트 전용 어댑터로 설정하고. ifconfig를 눌러 bee box와 같은 네트워크 대역대인지 확인하자.

버프 슈트의 프록시 탭에서 Intercept is on이 활성화 된 상태면 http 요청 및 응답 세션을 받는다.
가로챈 요청을 전송하려면 옆의 Forward 버튼, 전송하지 않으려면 Drop 버튼을 누르면 된다.
Intercept is on 버튼을 한번 더 누르면 off가 된다.
버프 슈트에서 주로 사용하는 탭은 Proxy, Intruder, Repeater 인데 거의 Proxy만 쓴다고 보면 된다.
Action 버튼을 누르거나 세션 내용에 마우스 우클릭을 하면 세션을 여러 탭으로 보내는 메뉴가 나온다.
정상적인 값으로 수정하지 않으면 요청에 대한 응답은 오지 않는다.

​