burp-suite-testing

보안취약점zebbern/claude-code-guide

Burp Suite로 웹 애플리케이션의 HTTP 요청을 가로채 값을 바꾸고, Repeater로 같은 요청을 반복 전송해 응답 차이를 비교하는 수동 점검 절차를 안내합니다. 대상 범위를 설정해 불필요한 트래픽을 걸러내고, Professional 판에서는 자동 스캔과 Intruder 공격으로 취약점을 찾는 흐름도 함께 다룹니다. 점검 결과는 취약점 설명과 재현 요청으로 정리하는 방식입니다.

이럴 때 쓰세요 웹 로그인이나 결제 화면의 요청 값을 바꿔 보며 접근 제어나 입력 검증 문제를 확인해야 할 때

웹 취약점 점검HTTP 요청 가로채기Burp Repeater 테스트자동 스캔
GitHub에서 보기SKILL.md 원문

설치 전에 확인하세요

AI가 SKILL.md에서 외부 네트워크 접속 내용을 찾았습니다. 설치 전에 원문을 확인하세요.

GitHub 기록

저장소 스타
4.7천
저장소 업데이트
2026.11.04
라이선스
MIT
SKILL.md 경로
skills/burp-suite-testing/SKILL.md
스크립트 파일
없음, 지침 문서만 있음

AI가 SKILL.md를 읽고 판단

코드 실행
확인되지 않음
네트워크 접속
있음
외부 계정
확인되지 않음
난이도
고급
직군
개발자

확인되지 않음은 AI가 SKILL.md에서 찾지 못했다는 뜻입니다. 없다는 보장은 아닙니다.

설치

터미널에 붙여 넣어 실행하세요. macOS와 Linux 기준이며 git이 필요합니다. Windows에서는 PowerShell이 아니라 Git Bash에서 실행하세요. 저장소를 임시로 내려받아 스킬 폴더만 복사합니다.

모든 프로젝트에서 쓰기

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/zebbern/claude-code-guide.git "$tmp"
mkdir -p "$HOME/.claude/skills"/burp-suite-testing
cp -R "$tmp"/skills/burp-suite-testing/. "$HOME/.claude/skills"/burp-suite-testing/
rm -rf "$tmp"

현재 프로젝트에서만 쓰기

먼저 터미널에서 프로젝트 폴더로 이동하세요.

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/zebbern/claude-code-guide.git "$tmp"
mkdir -p .claude/skills/burp-suite-testing
cp -R "$tmp"/skills/burp-suite-testing/. .claude/skills/burp-suite-testing/
rm -rf "$tmp"

설치한 뒤 Claude Code에서 새 세션을 시작하세요. '이럴 때 쓰세요'에 적힌 일을 요청하면 에이전트가 스킬을 불러옵니다. 스킬은 ~/.claude/skills/burp-suite-testing에 있습니다. 프로젝트에 설치했다면 .claude/skills/burp-suite-testing에 있습니다.

같은 분류의 스킬

  1. 보안

    security-audit

    보안 점검 cloudflare/security-audit-skill

    Cloudflare가 제공하는 보안 점검 스킬로, 코드베이스의 신뢰 경계를 넘는 취약점을 찾아 근거 코드, 안전한 재현 방법, 우선순위, 최소 수정안을 정리합니다. 보안 질문이나 특정 코드 검토에는 관련 부분만 사용하고, 명시적으로 전체 감사나 침투 테스트를 요청하면 여섯 단계 절차로 감사 파일을 작성합니다. 대상 코드는 수정하지 않고 격리된 샌드박스에서만 로컬 검증을 수행합니다.

    API나 CLI 도구 소스에서 인증 우회 가능성을 확인하고 최소 수정안을 받고 싶을 때

    코드 실행 업데이트 2026.09.14 5.8만
  2. 보안

    agent-payment-x402

    인증·권한 affaan-m/ECC

    AI 에이전트가 외부 API나 서비스 대금을 직접 결제할 때, 작업별·세션별 예산 한도와 허용 수신자 목록으로 지출을 제한합니다. 지갑 키는 에이전트가 아니라 오케스트레이터가 관리하는 구조를 전제로 설명합니다. Base, X Layer, Solana 등 네트워크별 연동 경로와 판매자 측 API 과금 설정도 함께 다룹니다.

    에이전트가 402 결제 요구를 받는 유료 API를 호출하면서 작업별 지출 한도를 걸어야 할 때

    코드 실행네트워크외부 계정 필요 업데이트 2026.11.02 29.7만
  3. 보안

    access

    인증·권한 anthropics/claude-plugins-official

    Discord 채널 플러그인에서 봇과 대화할 수 있는 사용자를 관리하는 스킬입니다. 페어링 코드를 승인하거나 거부하고, 허용 사용자 목록에 추가하거나 제거합니다. DM과 그룹 채널의 수락 정책, 멘션 조건, 응답 방식 같은 설정도 바꿀 수 있으며, 현재 허용 현황과 대기 중인 요청을 한눈에 볼 수 있습니다.

    디스코드 봇에 연결을 요청한 사람을 승인하거나 허용 목록과 정책을 확인하고 바꾸고 싶을 때

    코드 실행 업데이트 2026.11.03 4.6만
  4. 보안

    abusing-dpapi-for-credential-access

    취약점 mukul975/Anthropic-Cybersecurity-Skills

    Windows DPAPI로 보호된 자격 증명 저장소, 브라우저 로그인과 쿠키, Wi-Fi 암호 등을 찾아 복호화하는 절차를 안내합니다. 현재 사용자 세션, 사용자 암호나 NTLM 해시, 도메인 백업 키 중 가진 조건에 맞춰 마스터 키를 풀고 저장된 비밀값을 복구하는 방법을 단계별로 설명합니다. 허가된 레드팀 점검 중 침투 후 자격 증명을 수집하는 상황을 전제로 합니다.

    허가된 레드팀 점검에서 Windows 호스트에 진입한 뒤 저장된 자격 증명과 브라우저 비밀값을 확인해야 할 때

    코드 실행네트워크 업데이트 2026.08.31 3.6만