BurpSuiteでプロキシを使用する方法

BurpSuiteは、ユーザーがウェブサイトやWebアプリケーションのセキュリティ強度をテストすることができるセキュリティソフトウェアです。これは、ユーザーがWebサーバーに対して攻撃を行い、潜在的な脆弱性を発見できるようにすることで実現されています。BurpSuiteは8つのツールで構成されており、それぞれが独自の機能を持っています。このソフトウェアは、一流のWebセキュリティ専門家や企業によって利用されています。

ペネトレーションテストを効果的に実行し、その際にアクセス禁止措置を受けることを避けるためには、BurpSuiteとBurpSuiteプロキシを組み合わせて使用する必要があります。プロキシを使用することで、ウェブサイトからフラグを立てられるのを防ぎ、可能な限り多くのテストを実行できるようになります。

これが可能なのは、BurpSuiteプロキシがユーザーの個人IPアドレスを隠蔽し、アクセスするウェブサイトにはプロキシサーバーのIPアドレスのみが表示されるためです。これにより、ユーザーの身元が隠され、ウェブサイトを攻撃するたびに異なるIPアドレスを使用できるようになります。

幸いなことに、BurpSuiteプロキシサーバーの設定も簡単です。さっそく設定してみましょう。

BurpSuite でプロキシを使用する方法

手順 1. BurpSuite を起動し、新しいプロジェクトを作成します。ダッシュボードで、Proxy を選択します。

手順 2. Intercept を選択します。

ステップ 3. Intercept を有効にします。

ステップ 4. これで Open Browser を実行すると、トラフィックが自動的にプロキシ経由で転送されます。

おめでとうございます！BurpSuite プロキシサーバーの設定が完了しました。