Burp Scannerエラーリファレンス

まず、Burp Suite Enterprise Editionのシステム要件のドキュメントを参照し、システムスペックが十分かどうかを確認してください。また、ブラウザを利用したスキャンのリファレンスページも参照してください。

問題が解決しない場合は、次の情報を添えてサポートチームに問い合わせてください:

• スキャンデバッグログ。
• スキャンイベントログ。
• サポートパック。
• CPUコア、RAM、オペレーティングシステム(OS)の種類とバージョンなど、スキャンしているマシンのハードウェア仕様。

Burp Suite Enterprise Editionの最新バージョンにアップグレードしてください。

より網羅的にクロールしたい場合はまず、カスタムスキャン設定を作成するか、既存のカスタムスキャン設定を編集してください。診断 > 診断の最適化で、クロールと診断の合計時間の最大をより大きな値に設定します。制限をかけない場合は、この欄を空白のままにしてください。

まず、Burp Suite Enterprise Editionのシステム要件のドキュメントを参照し、システムスペックが十分かどうかを確認してください。また、ブラウザを利用したスキャンのリファレンスページも参照してください。

問題が解決しない場合は、次の情報を添えてサポートチームに問い合わせてください:

• スキャンデバッグログ。
• スキャンイベントログ。
• スキャンマシンログ。
• サポートパック。
• CPUコア、RAM、オペレーティングシステム(OS)の種類とバージョンなど、スキャンしているマシンのハードウェア仕様。

このエラーを改善する方法は複数あります:

• スキャンマシンで同時に実行されるスキャン数を減らすには、スキャン制限の割り当てページを参照してください。
• スキャンをするマシンで、利用可能なメモリ(RAM)を増やしてください。詳細は、Burp Suite Enterprise Editionのシステム要件ページを参照してください。
• そのサイトをスキャンするために多くの拡張を使用している場合は、そのうちいくつかを削除してみてください。なお、BAppストアからダウンロードした拡張を使用している場合は、BAppストアシステム影響の概算評価がわかります。

このスキャンでHTTP/2を有効にするには、HTTP/2を有効にした新しいカスタムスキャン設定を作成し、アップロードします。

なし (情報のみ)

Burp ScannerがJWTトークン署名をブルートフォースする時間を増やすには、設定メニューでスキャン設定を選択し、スキャンを選択します。診断 > 診断の最適化で、診断スピードをThoroughに設定します。

記録されたログインが失敗したと思われる場合は、Burp Suite Enterprise Editionの記録されたログインシーケンスのトラブルシューティングドキュメントを参照してください。

記録されたログインがスキャンのスコープ外のページで終了していて、そのページがスコープに含まれるよう調整したい場合は、スキャンしているサイトの含めるURLのリストにページを追加できます。

より網羅的なクロール戦略を試したい場合は、新規スキャン設定を作成します。クロールオプションのクロール戦略で、選択ができます。

Burp Suite Enterprise EditionにこのURLへのリクエストを実行させたい場合は、スキャンするサイトの含めるURLリストに追加してください。

除外するURLリストに追加しない限り、このURLプレフィックスで始まるURLもスキャンされることに注意してください。

カスタムスキャン設定を使用し、最大リクエスト数を増やすようクロール設定を変更します。

このエラーを改善する方法はいくつかあります:

Burp Scannerが静的JavaScript分析に割り当てる時間を増やすには、設定メニューでスキャン設定を選択し、スキャンを選択します。JavaScript分析で、アイテムあたりの最大静的分析時間を増やします。

Burp Scannerで静的JavaScript分析を行わない場合は、 静的分析手法を使用するをオフにします。

このエラーを改善する方法は複数あります:

• 使っていないBurp拡張がインストールされている場合は、いくつかを削除してみてください。
• スキャンをするマシンで、利用可能なメモリ(RAM)を増やしてください。詳細は、Burp Suite Enterprise Editionのシステム要件ページを参照してください。
• スキャンマシンで同時に実行されるスキャン数を減らしてください。スキャン制限の割り当てを参照してください。

Burp ScannerにAPI定義を分析させたくない場合は、この機能をオフにします。設定メニューでスキャン設定を選択し、スキャンを選択します。クロール > その他で、API定義を分析するをオフにします。

Burp Suite Enterprise EditionにこのAPIエンドポイントへのリクエストを実行させたい場合は、スキャンするサイトの含めるURLリストに追加してください。

除外するURLリストに追加しない限り、このURLプレフィックスで始まるURLもスキャンされることに注意してください。

このエラーを改善する方法はいくつかあります:

Burp Scannerが動的JavaScript分析に割り当てる時間を増やすには、設定メニューでスキャン設定を選択し、スキャンを選択します。診断 > JavaScript分析で、アイテムあたりの最大動的分析時間を増やします。

Burp Scannerで動的JavaScript分析を行わない場合は、 動的分析手法を使用するをオフにします。

Burp Suite Enterprise Editionのシステム要件を確認してください。

ブラウザを利用したスキャンを見直してください。

なし (情報のみ)

なし (情報のみ)

なし (情報のみ)

このエラーを改善する方法は複数あります:

• スキャンマシンで利用可能なメモリ(RAM)を増やしてください。詳細は、Burp Suite Enterprise Editionのシステム要件ページを参照してください。
• スキャンマシンで同時に実行されるスキャン数を減らすには、スキャン制限の割り当てページを参照してください。
• 使用していないBurp拡張を削除してください。

なし (情報のみ)

なし (情報のみ)

なし (情報のみ)

記録されたログインが失敗したと思われる場合は、Burp Suite Enterprise Editionの記録されたログインシーケンスのトラブルシューティングドキュメントを参照してください。

記録されたログインがスキャンのスコープ外のページで終了していて、そのページがスコープに含まれるよう調整したい場合は、スキャンしているサイトの含めるURLのリストにページを追加できます。

より網羅的なクロール戦略を試したい場合は、新規スキャン設定を作成します。クロールオプションのクロール戦略で、選択ができます。

なし (情報のみ)

次の情報を添えてサポートチームに連絡してください:

• スキャンデバッグログ。
• スキャンイベントログ。
• スキャンマシンログ。
• サポートパック。
• CPUコア、RAM、オペレーティングシステム(OS)の種類とバージョンなど、スキャンしているマシンのハードウェア仕様。

なし (情報のみ)

スキャンするURLにタイプミスなどがないか、サイトレベルビューを確認してください。

スキャンマシンからホスト名が解決できるか確認してください。

イベントログを見て、表示されたエラーの対応手順に従います。あるいは、診断中のアプリケーションエラーの処理の閾値を高くします。

イベントログを見て、表示されたエラーの対応手順に従います。あるいは、診断中のアプリケーションエラーの処理の閾値を高くします。

Burp Suite ProfessionalやCommunity Editionのリプレイ機能を使って、シーケンスをテストできます。これは設定ライブラリにあります。トラブルシューティングのために、ブラウザ画面を表示してシーケンスを再生します。

あるいは、次の情報を添えてサポートチームに連絡してください:

• ログインフォームのHTMLスニペット。
• Burpに貼り付けられた通りのログインスクリプト(JSON)。
• Burp Scannerによって行われているログインシーケンスの画面録画。これを行うには、アプリケーションログインで、記録されたログインシーケンスを選択し、再生をクリックしてください。
• イベントログのコピー(エラーが表示されている場合)、およびサポートパック。

システム要件を確認してください。

スキャンしようとしているAPI定義が、上記の前提条件を満たしているか確認してください。詳細は、APIスキャンのドキュメントを参照してください。

システム要件を確認してください。

次の選択肢があります:

1. 異なるユーザに切り替える。可能な限りこちらを推奨します。
2. プロジェクトオプション > その他 > Burpブラウザで、ブラウザをサンドボックスなしで実行する。

名前空間をサポートするカーネルにアップグレードしてください。

名前空間のクローンを有効にすれば、Burpブラウザはサンドボックスモードで実行できます。エラーメッセージにあるコマンドを実行すると、再起動するまで名前空間のクローンが有効になります。この設定をsysctl.confファイルに保存すれば、恒久的に有効にできます。詳細は、使用しているOSのドキュメントを参照してください。

名前空間のクローンを有効にすれば、Burpブラウザはサンドボックスモードで実行できます。エラーメッセージにあるコマンドを実行すると、再起動するまで名前空間のクローンが有効になります。この設定をsysctl.confファイルに保存すれば、恒久的に有効にできます。詳細は、使用しているOSのドキュメントを参照してください。

なし (情報のみ)

ネットワークやファイアウォールの設定が正しいかどうか確認してください。

ネットワークやファイアウォールの設定が正しいかどうか確認してください。

ホスト名とDNSサーバの設定を確認してください。

サイトへのアクセスで断続的に問題が発生するのは正常で、必ずしも問題があるとは限りません。

サイトが変更された可能性があります。スキャンを再実行してみてください。

スキャンによってサーバに負荷がかかったり、異常な活動によってWebアプリケーションファイアウォールがリクエストをブロックし始めるなどの可能性があります。この場合、新規スキャン設定で次の設定を変更し、スキャンを再実行してください:

• クロール中のアプリケーションエラーの処理で、連続したリクエストのタイムアウトやリクエストがタイムアウトした場合を増やします。
• リクエスト速度で最大同時リクエスト数を減らし、リクエスト間の遅延を有効にし、リトライを増やして、同時リクエスト数を減らし、速度制限を有効にします。

サイトへのアクセスで断続的に問題が発生するのは正常で、必ずしも問題があるとは限りません。

サイトが変更された可能性があります。スキャンを再実行してみてください。

スキャンによってサーバに負荷がかかったり、異常な活動によってWebアプリケーションファイアウォールがリクエストをブロックし始めるなどの可能性があります。この場合、新規スキャン設定で次の設定を変更し、スキャンを再実行してください:

• クロール中のアプリケーションエラーの処理で、連続したリクエストのタイムアウトやリクエストがタイムアウトした場合を増やします。
• リクエスト速度で最大同時リクエスト数を減らし、リクエスト間の遅延を有効にし、リトライを増やして、同時リクエスト数を減らし、速度制限を有効にします。

サイトへのアクセスで断続的に問題が発生するのは正常で、必ずしも問題があるとは限りません。

サイトが変更された可能性があります。スキャンを再実行してみてください。

スキャンによってサーバに負荷がかかったり、異常な活動によってWebアプリケーションファイアウォールがリクエストをブロックし始めるなどの可能性があります。この場合、新規スキャン設定で次の設定を変更し、スキャンを再実行してください:

• クロール中のアプリケーションエラーの処理で、連続したリクエストのタイムアウトやリクエストがタイムアウトした場合を増やします。
• リクエスト速度で最大同時リクエスト数を減らし、リクエスト間の遅延を有効にし、リトライを増やして、同時リクエスト数を減らし、速度制限を有効にします。

サイトへのアクセスで断続的に問題が発生するのは正常で、必ずしも問題があるとは限りません。

サイトが変更された可能性があります。スキャンを再実行してみてください。

スキャンによってサーバに負荷がかかったり、異常な活動によってWebアプリケーションファイアウォールがリクエストをブロックし始めるなどの可能性があります。この場合、新規スキャン設定で次の設定を変更し、スキャンを再実行してください:

• クロール中のアプリケーションエラーの処理で、連続したリクエストのタイムアウトやリクエストがタイムアウトした場合を増やします。
• リクエスト速度で最大同時リクエスト数を減らし、リクエスト間の遅延を有効にし、リトライを増やして、同時リクエスト数を減らし、速度制限を有効にします。

サイトへのアクセスで断続的に問題が発生するのは正常で、必ずしも問題があるとは限りません。

サイトが変更された可能性があります。スキャンを再実行してみてください。

スキャンによってサーバに負荷がかかったり、異常な活動によってWebアプリケーションファイアウォールがリクエストをブロックし始めるなどの可能性があります。この場合、新規スキャン設定で次の設定を変更し、スキャンを再実行してください:

• クロール中のアプリケーションエラーの処理で、連続したリクエストのタイムアウトやリクエストがタイムアウトした場合を増やします。
• リクエスト速度で最大同時リクエスト数を減らし、リクエスト間の遅延を有効にし、リトライを増やして、同時リクエスト数を減らし、速度制限を有効にします。

サイトへのアクセスで断続的に問題が発生するのは正常で、必ずしも問題があるとは限りません。

サイトが変更された可能性があります。スキャンを再実行してみてください。

スキャンによってサーバに負荷がかかったり、異常な活動によってWebアプリケーションファイアウォールがリクエストをブロックし始めるなどの可能性があります。この場合、新規スキャン設定で次の設定を変更し、スキャンを再実行してください:

• クロール中のアプリケーションエラーの処理で、連続したリクエストのタイムアウトやリクエストがタイムアウトした場合を増やします。
• リクエスト速度で最大同時リクエスト数を減らし、リクエスト間の遅延を有効にし、リトライを増やして、同時リクエスト数を減らし、速度制限を有効にします。

なし (情報のみ)

Burp Scannerがアクセスする回数を増やすよう設定してください。

特定のサイトでこの現象が繰り返し発生する場合は、Burp Suite ProfessionalやCommunity Editionで手動でページに移動してみて、ブラウザがクラッシュするかどうか確認してください。

Burp Scannerがアクセスする回数を増やすよう設定してください。

特定のサイトでこの現象が繰り返し発生する場合は、Burp Suite ProfessionalやCommunity Editionで手動でページに移動してみて、ブラウザがクラッシュするかどうか確認してください。

Burp Scannerがアクセスする回数を増やすよう設定してください。

特定のサイトでこの現象が繰り返し発生する場合は、Burp Suite ProfessionalやCommunity Editionで手動でページに移動してみて、ブラウザがクラッシュするかどうか確認してください。

アプリケーションのログイン設定を再確認し、指定した認証情報が正しいかどうか確認してください。

まだ使っていない場合は、記録されたログインシーケンスを使ってみてください。これによりBurp Scannerは、iFrameやSSOを使ったより複雑なログインフォームを扱えるようになります。

URLにタイプミスなどがないか確認してください。

スキャン対象のWebアプリケーションが現在実行されており、アクセス可能か確認してください。

また、スキャンが失敗する原因の、連続したリクエストの失敗数の調整もできます。新しいスキャン設定を作成し、クロール > クロール中のアプリケーションエラーの処理を選択し、連続してリクエストがタイムアウトした場合の回数を調整します。

スキャン対象のWebアプリケーションが現在実行されており、アクセス可能か確認してください。

また、スキャンが失敗する原因の、リクエストタイムアウトの割合の調整もできます。新しいスキャン設定を作成し、クロール > クロール中のアプリケーションエラーの処理を選択し、リクエストがタイムアウトした場合の割合を調整します。

• URLにタイプミスなどがないか確認してください。
• スキャンを実行しているマシンから対象のアプリケーションに接続できるか確認してください。
• それでもうまくいかない場合は、失敗しているホスト名への接続をトラブルシューティングしてください。
• スキャンを実行するマシンのファイアウォール、プロキシ、DNSサーバの設定を確認してください。

使用しているシステムが、Burp Suite Enterprise Editionのシステム要件を満たしているか確認してください。また、ブラウザを利用したスキャンのリファレンスページも参照してください。問題が解決しない場合は、次の情報を含めてPortSwiggerテクニカルサポートに問い合わせてください:

• サポートパック。
• スキャンマシンログ。
• CPUコア、RAM、オペレーティングシステム(OS)の種類とバージョンなど、スキャンしているマシンのハードウェア仕様。

Burp Scannerはデフォルトでこの問題を自動的に解決しようとするので、何もする必要はありません。

この現象が再び起こらないようにするには、カスタムスキャン設定を使用して、リクエスト間の適切な遅延を手動で設定できます。これを行うには、リクエスト速度設定 > リクエスト間の遅延に移動します。

テスト環境で自分のサイトをスキャンする場合で、Webサイトのパフォーマンスについて他のユーザに影響を与える心配がないのであれば、サーバのレート制限を無効にすると、フルスピードでスキャンを実行できるようになるかもしれません。