Targetツールの使い方

Targetツールは、対象アプリケーションのコンテンツや機能の概要を表示し、テストワークフローの主要部分を推進させます。Targetタブに関連する主な手順は次の通りです:

手動アプリケーションマッピング

まず、対象アプリケーションを手動でマッピングします。これを行うには、次の手順を実行します:

• Burpブラウザを起動します。
• アプリケーション全体を手動でブラウズします。
• すべてのリンクをたどり、すべてのフォームを送信し、すべての多段階処理を実行し、すべての保護エリアにログインします。

この手動マッピングプロセスによって、Proxy経由でリクエストしたすべてのコンテンツや、(パッシブクロールによって)アプリケーションのレスポンス(リンクやフォームなど)から推測できるその他のコンテンツが、Target サイトマップに追加されます。この手動マッピングプロセスによって、目に見えるすべてのアプリケーションコンテンツのほぼ完全なサイトマップを作成し、アプリケーションについて完全に把握できるようになります。

ターゲットスコープの定義

最初のアプリケーションマッピングが完了したら、サイトマップでブランチを選択し、コンテキストメニューからスコープに追加またはスコープから削除コマンドを選択し、ターゲットスコープを定義します。サイトマップやProxy履歴に適切なディスプレイフィルタを設定して、現在興味のないアイテムを非表示にできます。

リクエストされていないアイテムのレビュー

パッシブクロールで検出したがまだリクエストされていない対象内のアイテムを、サイトマップでレビューします。これらのアイテムは、サイトマップに灰色で表示されます。ツリービューでアプリケーション全体を選択し、一覧ビューをリクエスト時刻カラムでソート(カラムヘッダをクリック)すると、リクエストされていないアイテムがグループ化され素早く検索できます。これらのアイテムを手動でレビュー(たとえば、各URLをBurpブラウザにコピーするなど)して、さらに気になるコンテンツが含まれているかどうかを確認する必要があります。

隠しコンテンツの探索

アプリケーションの可視コンテンツ(つまり、アプリケーションをブラウズしリンクをたどって観察できたコンテンツ)をマッピングした後、次の自動アクションを実行し可視コンテンツからリンクされていない"隠れた"コンテンツを特定できます:

• さらなるアイテムを推測するには、サイトマップのフォルダを選択し、Burpのコンテンツ探索機能を使用できます。
• カスタマイズされたコンテンツ探索を実行するには、サイトマップのアイテムをBurp Intruderに送信できます。

攻撃経路の分析

アプリケーションのすべてのコンテンツと機能を十分にマッピングできたら、サイトマップのコンテンツ(およびProxy履歴)をレビューし、アプリケーションが公開している攻撃経路を理解します。次のサイトマップの機能でこのタスクをサポートできます:

• サイトマップツリーのブランチを選択し対象の分析機能で、すべての動的URLとパラメータを特定できます。
• ディスプレイフィルタとソート可能な一覧ビューを使用すると、複雑なサイトマップを体系的に処理し、さまざまな種類の気になるコンテンツがどこにあるのか理解できます。
• 用途の説明や後で戻ってきたときに気になるアイテムを特定しやすいように、色付けとコメントでアイテムに注釈を付けられます。

Targetツールのテストワークフロー

アプリケーションを完全にマッピングし攻撃経路を評価した後、サイトマップから詳細な脆弱性テストワークフローを進められます:

• ブランチでアイテムを選択しコンテキストメニューからBurpの他のツールへ送信すると、Burp Scannerによる自動脆弱性スキャン、Burp Intruderによるファジング、Burp Repeaterを使用した手動テストのような、詳細なタスクを実行できます。
• 異なるセッションコンテキストでサイトマップを再リクエストし、サイトマップの比較をするとアクセス制御の脆弱性の発見に役立ちます。
• サイトマップのブランチを、特定の文字列やスクリプトやコメントで検索できます。