Burp Suite Community 공식 다운로드 및 설치 안내

Burp Suite Community은 어떤 프로그램인가요?

Burp Suite Community는 웹 애플리케이션 보안 테스트에 쓰이는 PortSwigger의 무료 도구입니다. 프록시 캡처, 수동 테스트, 요청 변조가 가능하므로 테스트 대상 승인과 로그 관리가 필수입니다.

AppVeriq의 이 페이지는 설치 파일을 대신 배포하는 곳이 아니라, 공식 다운로드 위치, 설치 전 확인할 점, 기본 사용 시나리오, 대체 프로그램을 함께 정리하는 독립 안내 페이지입니다.

무료/유료와 웹서비스 구분

업무용으로 쓸 때: 회사에서는 Burp 사용 범위를 승인된 서비스와 계정으로 제한해야 합니다. 프록시 로그에는 쿠키, 토큰, 고객 데이터, 내부 API 경로가 남을 수 있어 프로젝트 종료 후 안전하게 보관/삭제해야 합니다.

이런 경우에 잘 맞습니다

주요 사용법과 활용 예시

• 정기 빠른 검사/전체 검사 실행
• 다운로드 파일 검사
• 브라우저 보호 기능 설정
• 격리된 파일 목록 확인

처음 설치한 뒤 확인할 순서

1. 공식 사이트에서 무료/유료 기능 차이를 확인합니다.
2. 기존 백신과 충돌하지 않는지 확인합니다.
3. 실시간 보호와 자동 업데이트 상태를 확인합니다.
4. 탐지 결과는 파일명과 위치를 확인한 뒤 조치합니다.

설치 전 주의사항

• 운영 서비스나 외부 고객 시스템에 테스트하기 전 승인 범위와 시간을 문서화하세요.
• Burp CA 인증서 설치 후 테스트가 끝나면 신뢰 저장소에서 제거하는 절차를 확인하세요.
• Proxy history와 saved project에는 쿠키, 인증 헤더, 개인정보가 남을 수 있습니다.
• Intruder/Repeater 등 요청 반복 기능은 계정 잠금이나 데이터 변경을 일으킬 수 있습니다.
• 확장 프로그램은 실행 코드이므로 BApp Store와 조직 허용 목록을 기준으로 설치하세요.

활용 팁

• 다운로드 버튼을 누르기 전 주소창이 portswigger.net 또는 공식 소유 도메인인지 확인하세요.
• 백신을 여러 개 동시에 실시간 보호로 켜면 충돌할 수 있습니다.
• 보안 도구보다 중요한 것은 공식 사이트 다운로드와 OS/브라우저 업데이트 습관입니다.

비슷한 프로그램과 비교해보기

FAQ