設定

設定ライブラリを使用すると、それぞれのタスクに応じた、異なるBurp設定を利用できます。たとえば、スキャンの種類ごとに個別の設定が作成できます。または、作業を行うクライアントごとに固有の設定を読み込む必要があるかもしれません。設定ファイルの形式で、保存や読み込みもできます。

設定ライブラリ

Burpの設定ライブラリには、さまざまなタスクタイプの設定オプションが格納されており、スキャン開始のようなアクションを実行する際に簡単に利用できます。

設定ライブラリには次のものがあります:

• 組み込み設定 - 一般的な用途で便利な、事前定義された設定です。たとえば、高速クロールの実行や、重大な脆弱性のみの診断、などです。
• カスタム設定 - ユーザが定義し管理する設定です。

Burpメニューや、スキャンランチャなど他の関連機能から、Burpの設定ライブラリにアクセスできます。

設定ライブラリの各アイテムは、"クロール"など特定の機能に適用されます。新しくカスタム設定を作成する場合や、既存のものを編集する場合は、選択した機能の設定エディタが表示されます。通常は、1つの機能に対して複数分野の設定が定義できます。設定エディタでは、その設定で定義する分野を選択できます。設定を定義していない分野には、デフォルトの値、または既存の値が使用されます。

多くのBurp機能では、複数の設定を選択できます。設定は順番に適用され、同じオプションに影響がある複数の設定を読み込んだ場合は、リストの上位の設定より下位の設定が優先して適用されます。

各設定には個別の名前を付ける必要があります。設定ファイルとして、設定をエクスポートまたはインポートできます。設定の詳細は、JSON形式で記述されます。

ユーザとプロジェクトの設定ファイル

ユーザレベルとプロジェクトレベルの設定管理に、個別の設定ファイルが使用されます。

ユーザ設定ファイルには、個々のユーザ環境とUIに関する設定が書かれており、内容は次の通りです:

• 設定ダイアログにあるすべてのユーザ設定。
• 設定されている拡張のリスト。
• ターゲットサイトマップで選択したビューなど、他ツールのUI関連の設定。

プロジェクト設定ファイルには、個々の対象アプリケーションで実行される作業に関する設定が書かれており、内容は次の通りです:

• 設定ダイアログにあるすべてのプロジェクト設定。
• ProxyやScannerなど、個々のBurpツールの非UI関連の設定。

設定ファイルの読み込みと保存

さまざまな方法で設定ファイルの読み込みや保存ができます:

• Burpの設定ライブラリで、設定ファイルとして設定をエクスポートまたはインポートできます。
• Burpメニューから、ユーザレベルやプロジェクトレベルのすべての設定を、読み込みや保存ができます。
• Burpの至る所にある個々の設定パネルで、オプションボタンでそのパネルの設定を、読み込みや保存ができます。
• 開始ウィザードで、プロジェクトの作成または再開をする際に、プロジェクトレベルのオプションを読み込む設定ファイルを指定できます。
• コマンドラインからのBurp実行時に、コマンドライン引数を使用して1つまたは複数の設定ファイルを指定すると、ユーザレベルやプロジェクトレベルのオプション読み込めます。
• Burp拡張からはAPI経由で設定ファイルの読み込みと保存ができます。

設定ファイルの形式

設定ファイルはJSON形式を使用しています。JSON内で使用される構造と名前スキームは、Burp UIでの設定表示方法に対応します。個別の目的に応じた設定ファイル作成するには、Burp UIで必要な設定を作成し、そこから設定ファイルの保存をする方法が、最も簡単です。設定ファイルの内容は人間が判読可能でそれ自身がドキュメントにもなっているので、必要に応じて既存の設定ファイルを手動で編集してもよいです。