학식 - 정보보안 전문 블로그

BurpSuite Intruder 요청 간격 설정 방법

보통 파라미터 변조를 자동화하고 싶을때 버프스위트의 인트루더(intruder) 기능을 많이 사용한다.이때 기본 설정값으로 수행할 경우 서비스에 장애가 발생할 수 있으므로, 지연 시간을 설정하여 느리게 요청하도록 해야한다. 아래는 버프슈트 인트루더에 지연시간을 설정하여 요청 속도를 느리게하는 방법이다. 1. 설정 경로Intruder → Resource pool → Create new resource pool 2. 설정 옵션① Name : 설정 내용 이름 지정② Maximum concurrent requests : 동시 처리 수 지정.예시) 10으로 설정 시 10개의 요청을 동시에 요청하게 된다.(병렬처리)③ Delay between requests : 요청 간격 설정(밀리초)예시) 3000 설정 시 3초 ..