Burp suit

업무상 프록시 툴을 사용해서 체크할 일이 종종 생긴다

과거엔 파로스를 가지고 주구장창 쓰다가 피들러로 넘어갔던 기억이 떠오른다

파로스가 맥버전이 나온거 같고 피들러는 모노프로젝트를 설치하면 닷넷 프레임워크를 사용할 수 있다는 정보를 입수

파로스는 왠지 끌리지 않아 피들러 모노프로젝트를 검색해서 실행해 봤다

모노프로젝트란?

 

모노(Mono)는 C# 컴파일러와 공통 언어 런타임을 필두로 하는 Ecma 표준 및 닷넷 프레임워크 호환 도구를 개발하는 자유 및 오픈 소스 계획으로 현재 노벨에서 이 계획을 지휘하고 있다. 모노는 리눅스, BSD, Mac OS X, 오픈솔라리스를 필두로 하는 다양한 유닉스 계 운영체제에서 이용할 수 있으며 윈도에서도 이용할 수 있다.

사실 마이크로소프트에서 이미 FreeBSD와 Mac OS X에서 실행할 수 있는 Shared Source CLI(코드명 Rotor)라는 .NET 호환 오픈 소스 툴을 내놓은 바 있으나 마이크로소프트에서 이 툴에 적용한 허가서에 상업적 사용을 금한다는 조항이 있어 이 툴은 오픈 소스이기는 하나 자유 소프트웨어는 아니다.

출처: https://ko.wikipedia.org/wiki/%EB%AA%A8%EB%85%B8_(%EC%86%8C%ED%94%84%ED%8A%B8%EC%9B%A8%EC%96%B4)

 

모노프로젝트 설치 및 싱크도 맞춰주고

/Library/Frameworks/Mono.framework/Versions/5.2.0/bin/mozroots --import --sync

피들러 맥용도 설치도 했지만 버그 확인

xcrun: error: invalid active developer path (/Library/Developer/CommandLineTools)

아래와 같은 구글신의 도움으로 해결되는듯 했으나 시에라 버전 오류로 추정되어 피들러를 그만 보내주기로 했다

xcode-select --install

>> xcode-select: note: install requested for command line developer tools

xcode-select -v

>> xcode-select version 2347.

그래서 결국 버프 선택

https://portswigger.net/burp/freedownload

 

 

빠르게 잘 되는거 같아 만족

버프도 몇번 쓰다보면 적응되리라 믿고

 

 

- 17.08.20 프록시 사용 고민 중 -