Burp Suite

「Burp Suite」は、WebサイトをクローリングしURLリストの取得や分析、Webサイトやモバイルアプリへリクエストする情報を改ざんし、セキュリティにおける問題点が無いか確認可能な脆弱性診断ツールです。セキュリティ犯罪が増えつつある現代に必要不可欠で便利なサービスです。

執筆: 編集部

記事更新日: 2024/10/23

このサービスのレビューを投稿しませんか？

セキュリティ・脆弱性診断を比較したい方はこちら

利用規約とご案内の連絡に同意の上

まとめて資料請求

セキュリティ診断ツールを徹底的に調べた起業LOG編集部がおすすめする5 サービスの資料をダウンロードできます。

このページの目次

1.
Burp Suite（バープスイート）特徴3つ
1.1
1. 高機能なスキャンとわかりやすいレポート機能
1.2
2. 「Burp Proxy」でセキュリティ診断
1.3
3. 「OWASP Top 10」にも対応可能
2.
Burp Suite（バープスイート）の評判・口コミ
3.
まとめ

Burp Suite（バープスイート）特徴3つ

1. 高機能なスキャンとわかりやすいレポート機能

「Burp Suite」は、Webページやモバイルアプリのセキュリティを維持する上で必要なスキャンをワンクリックで簡単に実施できます。

必要なものはURLのみで、スキャンの実施は毎日・毎週・毎月とスケジュール設定して実施可能です。

Webアプリをテストする手法であるDAST・OAST・IAST・SCA・SASTを組み合わせることで、重大なバグをすばやく検知し誤検知を最小限に抑えられるので、テスターのセキュリティ診断実施時間の効率化が図れるのも魅力の一つです。

また、「Burp Suite」には、レポート機能がしっかり備わっていて、一部のセキュリティから組織全体の体制まで確認可能です。

ダッシュボードでは、重要度やタイプ別に脆弱性をグラフィカルに表示し詳細を確認できるので、項目ごとに問題を整理し、修正したい脆弱性に焦点を当てることが可能です。

さらに、レポートはチームのメンバーにメールで共有でき、何か問題が見つかった場合も、迅速な修正対応をサポートします。

グラフィカルなレポート機能

2. 「Burp Proxy」でセキュリティ診断

「Burp Proxy」を利用すると、テスターは、httpsが使用されている場合でも、手動でブラウザとターゲットとしたWebやモバイルアプリケーション間のすべての通信内容の閲覧や通信内容の書き換えが可能な為、セキュリティ診断をする際に大変便利です。

例えば、セキュリティ診断をする際は、パラメーターに任意の値を挿入して、そのレスポンスの挙動から脆弱性の有無を判定するのが一般的ですが、通常HTMLのソースなどを見て判断をする為ブラウザ上からでは効率よくチェックするのは難しいものです。そんな時も、プロキシツール「Burp Suite」を利用すれば効率よくチェックが行え便利です。

また、後で手動でフォローアップしやすいように個々の項目ごとに分かりやすい色を付けてコメントを残せる機能や、セキュリティ診断を簡単に実施する為の機能として、非表示のフォームフィールドを再表示・無効なフォームフィールドの有効化、JavaScriptフォームの検証を削除などの変更が可能です。

さらに、ターゲットサイトマップでは、診断を行っているサイトで発見されたすべてのコンテンツをサイトのURL構造に対応するツリービューにて表示し、ツリー内のブランチまたはノードを選択すると、個々の項目のリストが表示できます。

リクエストとレスポンスを含む詳細が確認可能で分析しやすく便利です。