Professional Community

スタートアップウィザード

Burpを起動すると必ず、起動ウィザードが表示されます。ここにはさまざまな起動オプションがあり、特に、作業するプロジェクトと、使用する設定を選択します。Burpを初めて起動したときには、ライセンスのアクティベーションも求められます。

プロジェクトの選択

ライセンスのアクティベーションが完了したら、起動ウィザードの最初のステップとして、作業するBurpプロジェクトを選択または作成します。使用しているBurp Suiteのエディションに応じて、次の選択肢があります:

一時プロジェクト - 保存する必要がない素早いタスクに適しています。すべてのデータはメモリ内に保持され、Burpを閉じると失われます。これは、Burp Suite Community Editionで利用できる唯一のオプションです。
新規ディスクプロジェクト - 新しいプロジェクトが作成され、データをBurpプロジェクトファイルに保存します。このファイルには、プロジェクトのすべてのデータと設定が含まれます。作業している間、データが追記されていきます。プロジェクト名は後でBurpメニューから変更できます。
既存のプロジェクトを開く - Burpプロジェクトファイルから既存のプロジェクトを再開します。最近開いたプロジェクトのリストが表示され、簡単に選択できます。デフォルトでは、既存のプロジェクトを開くと、進行中の自動化されたタスクは最初は一時停止されます。これは、以前設定されていた対象に意図せずリクエストを送信しないためです。設定 > プロジェクト > タスクで、"自動タスクを一時停止する"オプションをデフォルトで選択するのチェックを外せば、デフォルトの動作を変更できます。

別のBurpインストールからのプロジェクトを開始

別のBurpインストールで作成された既存のプロジェクトを開いた場合、プロジェクトの完全な所有権を取得するかどうかプロンプトが表示されます。

プロジェクトファイル内には、プロジェクトに関連付けられた識別子が保存されており、それを使ってBurp Collaboratorの通信を検索します。2つのBurpインスタンスで同じ識別子を共有し作業すると、Collaboratorベースの診断項目を見逃す、または正しく報告されない可能性があります。他のBurpインスタンスがそのプロジェクトで作業していない場合のみ、他のBurpインストールからプロジェクトの完全な所有権を取得してください。

設定の選択

スタートアップウィザードの次のステップは、プロジェクトに使用する設定ファイルの選択です。設定ファイルは、ユーザやプロジェクトの設定など、Burpのさまざまなカスタム設定を保存するために使用されます。たとえば、作業している各クライアントに合わせてさまざまなプロジェクト設定を調整した、固有の設定ファイルを用意できます。また一部のバグバウンティプログラムでは、プロジェクトの正しいスコープを自動的に設定するためのBurp設定ファイルを提供しています。

Burpを使い始めると、最初はデフォルトの設定を使うことになるでしょう。さまざまなオプションに慣れてきたら、自分用の設定ファイルを保存して、他のプロジェクトで再利用してもいいでしょう。

プロジェクト設定を、次のオプションから選択できます:

Burpのデフォルトを使用する - Burpのデフォルトオプションを使用してプロジェクトを開きます。
プロジェクトに保存されたオプションを使用する - 既存のプロジェクトを再開する場合のみ使用できます。選択したプロジェクトファイルに保存されたオプションを使用して、プロジェクトを開きます。
ファイルから設定を読み込む - 選択したBurp設定ファイルのオプションを使用してプロジェクトを開始します。設定ファイル内のプロジェクトレベルのオプションのみ読み込まれる点に注意してください。ユーザレベルのオプションは無視されます。素早く選択できるよう、最近使用された設定ファイルのリストが表示されます。