ツール・製品

Burp Suite

定義

Burp SuiteはPortSwigger社が開発するWebアプリケーションセキュリティテストの統合プラットフォームで、ペネトレーションテスターやバグバウンティハンターの業界標準ツールとなっています。プロキシ機能でブラウザとWebアプリ間のHTTPS通信をインターセプト・改ざんし、Repeaterで任意のHTTPリクエストを繰り返し送信、Intruderで入力値のファジング・ブルートフォース・パラメータ改ざんを自動化できます。コミュニティエディション（無料）でも基本的なプロキシ・インターセプト機能が利用でき、プロフェッショナルエディション（有料）ではアクティブスキャナーと高度な自動化機能が使えます。OWASPが提供するWebGoat・DVWA・Juice Shopなどの意図的に脆弱なトレーニング用アプリと組み合わせた学習が推奨されます。使用は書面による許可を得たシステムへのテストのみに限り、無許可での使用は法律違反になります。