Web応答のデータをBurpSuiteで自動的に置き換える方法

Burp Suiteを使用してWebサイトをテストしている場合は、リクエストや表示されるWebページに多くの変更を加えることができます。受信した応答に加えられる自動変更の数を構成できます。オプションは、「プロキシ」タブの「オプション」サブタブの「応答の変更」セクションにあります。すべての自動応答変更は、Webサイトをテストする人々に役立つように設計されています。

注：Burp Suiteには、セキュリティツールとしての正当な用途があります。ただし、ウェブサイトで自分のアカウントのみを使用している場合でも、そうしないと法律に違反する可能性があるため、何かを試みる前に、ウェブサイトの所有者からウェブサイトをテストする許可を得ていることを確認する必要があります。

自動変更オプションは、「プロキシ」タブの「オプション」サブタブの「応答変更」セクションにあります。

最初のオプションは「非表示のフォームフィールドを再表示する」で、サブオプション「非表示のフォームフィールドを目立つように強調表示する」が付属しています。非表示のフォームフィールドには、通常、ユーザーIDなどの事前構成されたデータ値が含まれます。このデータはリクエストとともに送信する必要がありますが、ユーザーはデータを表示または編集する必要はありません。フィールドを非表示にすると、値を編集した場合に何が起こるかをより簡単に確認できます。これらのオプションはプロセスを自動化するため、非表示のフォームフィールドを簡単に見つけることができます。

「無効なフォームフィールドを有効にする」は、無効になっているフォームフィールドを自動的に有効にして、ユーザーが値を編集できないようにします。「入力フィールドの長さの制限を削除」は、フォームフィールドを介して送信できる文字数の制限を削除します。これにより、特定の長さの入力のみを期待するWebサイトで予期しない動作が発生する可能性があります。

「JavaScriptフォーム検証の削除」は、送信時にフォームデータを検証するJavaScriptを削除し、無効なデータ送信を許可します。「すべてのJavaScriptを削除」は、WebページからすべてのJavaScriptを削除します。このオプションは、クライアント側のロジックを無効にすることを目的としています。「removetags」は、JavaScriptの削除など、外部リソースのコンテナを削除します。これは、クライアント側のロジックを無効にすることも目的としています。

「HTTPSリンクをHTTPに変換」は、暗号化されたリンクをプレーンテキストのリンクに自動的にダウングレードします。これは、SSLStripタイプの攻撃をテストし、Webサイトがプレーンテキスト要求をアップグレードすることを確認するのに役立ちます。「Cookieからセキュアフラグを削除する」は、プレーンテキスト接続を介して送信されないようにするセキュアフラグをCookieから自動的に削除します。これは、SSLStripタイプの攻撃を実行するときに、認証トークンやその他の機密性の高いCookieをリークするのに役立つ可能性があります。

「応答の変更」セクションのすぐ下にある「一致と置換」セクションでは、正規表現を使用して要求と応答の両方のカスタムルールを構成できます。リクエストとレスポンスの両方のヘッダーまたは本文、パラメータの名前と値、およびリクエストの最初の行を置き換えることができます。

「プロキシ」タブの「オプション」サブタブの「一致と置換」セクションを使用して、カスタム自動置換を構成できます。