チュートリアル

次のチュートリアルでは、Burp Suite Professionalの主な機能とツールについて説明します。Burp Suiteを使用して手動や自動で対象をテストする方法を紹介します。

ビデオ概要

• HTTPリクエストとレスポンスのインターセプト
• Burp Repeaterによる個々のリクエストの再送
• Webサイトの脆弱性スキャン
• Burp Suiteでのライブタスクの使用
• Burp Suiteプロジェクトの使用
• Burp Suiteプロジェクト設定の使用
• Burp Suiteユーザインタフェースのツアー
• Burp Proxyのインターセプトルールの使用
• Burp Suiteのターゲットスコープの使用
• Burp Suiteを使用したWebSocketのテスト

ガイド付きチュートリアル

• 手動テスト時のノイズ低減
• Burp拡張から送信されたリクエストの表示
• Burp Intruderによるブルートフォースによるログイン試行
• Burp Intruderによるサブドメインの列挙
• Burp Repeaterによる反射型XSSのテスト
• Burp Proxyの検索と置換を利用したIPアドレスの偽装
• Burp Intruderによるクレデンシャルスタッフィング
• Burp Scannerによる手動テストの強化