Suiteの使い方の情報が古いバージョンが多かったので。仕方なくVer1.9を使用していたのですが。新しいバージョンでも出てきたので、使ってみようかと。下記URLが日本語のマニュアルのようで、図がないとわかりづらく。https://burp-resources-ja.webappsec.jp/Documentation/burp/documentation/desktop/scanning/index.htmlとりあえず、図を取り入れたマニュアルに着手しようかと。Scannerは、Webサイトのコンテンツと脆弱性をスキャンする作業を自動化します。設定に応じてScannerは、アプリケーションをクロールしてコンテンツと機能を探索し、アプリケーションを診断して脆弱性を発見します。指定したURLからスキャン1つ以上の指定したURL内のコンテンツをクロールし、必要に応じてクロールしたコンテンツを診断します。これを行うには、Burpダッシュボードで、"新規スキャン"ボタンをクリックしてください。スキャンランチャーが開き、スキャンの詳細を設定できます。選択したアイテムをスキャン特定のHTTPリクエストに、診断のみ(クロールなし)を実行できます。これを行うには、Burp内の任意の場所で1つ以上のリクエストを選択し、コンテキストメニューから、"スキャン"メニューを選択してください。スキャンランチャーが開き、スキャンの詳細を設定できます。ライブスキャンライブスキャンを使用すると、ProxyやRepeaterツールなど、他のBurpツールが処理したリクエストに自動的にスキャンができます。どのリクエストを処理するか、コンテンツの探索か脆弱性の診断をするかどうかを正確に設定できます。これを行うには、Burpダッシュボードで、"新規ライブタスク"ボタンをクリックしてください。ライブスキャンランチャーが開き、タスクの詳細が設定できます。複数のスキャンを並行して起動でき、各スキャンには、スキャンの実行方法を正確に決定する個別の設定オプションがあります。クロールオプションこれらのオプションは、最大リンク深度、スピードと網羅性によるクローラの最適化方法、クロール範囲の制限などの動作を制御します。Scannerの挙動を設定する多数のオプションがあります。これらはスキャン開始時にその場で設定でき、またBurpの設定ライブラリで管理もできます。クロールの最適化これらの設定は、クロールの目的とアプリケーションの性質を反映するためにクロールロジックの動作を制御します。最大リンク深度とは、クローラによる開始URLから作成されるナビゲーション遷移(リンクのクリックやフォームの送信)の最大回数です。クロール戦略:現実世界のアプリケーションは、コンテンツやナビゲーションの構成方法、レスポンスの揮発性、アプリケーション状態の種類や複雑さの点で、全く異なっています。デフォルトの戦略は、一般的なアプリケーションで網羅性と速度のバランスが取れています。最新アプリケーションのクロールは、ステートフルな機能、不安定なコンテンツ、および無制限のナビゲーションのおかげで、終わりがない場合があります。一般的に、スキャンされるアプリケーションに関する知識に基づいて、クロール範囲の制限を設定するのが妥当です。位置とは、選択されたクロール戦略に基づく、コンテンツまたは機能の固有なユニットです。・生成したリクエスト数ログイン機能これらの設定は、クロール中に検出されたログイン機能に対するクローラの処理方法を制御します。別にアプリケーションログインの設定があり、ログイン後の認証コンテンツにアクセスするための、ログイン機能に送信する既存のアカウント資格情報の指定ができます。ここでは、次の設定ができます:・クローラが自分自身でユーザ登録を試みるかどうかこれは多くのアプリケーションで便利で、クロール前に手動でユーザアカウントを登録する必要がなくなります。・クローラが不正なユーザ名でログインを失敗させるかどうかこれは、不正な資格情報が送信された場合にアクセスできる、アカウントリカバリー機能に到達するのに便利です。無効なパスワードが設定されたアプリケーションログインアカウントを、Burpのクローラはそのまま送信するため、これらのアカウントがロックされないように注意してください。(接続失敗や送信タイムアウト)を制御します。空白のままにしておくと、無効にできます。フォームを送信するかどうか設定します。カスタムのUser-Agentヘッダを指定できます。robots.txtファイルを取得し、そこからリンクを抽出するか制御します。sitemap.xmlファイルを取得し、そこからリンクを抽出するか制御します。抽出するアイテムの最大数を設定できます。HTMLコメントやJavaScriptを解析し、ページ内に表示されないURLを抽出するか制御します。抽出するアイテムの最大数を設定できます。診断オプションこれらのオプションは、挿入ポイントの処理や、使用する検出手法などの動作を制御します。軽量で純粋なパッシブ解析から、重厚な侵入型スキャンまで、実行される診断アクティビティのタイプを制御する上でこれらのオプションが非常に重要です。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。