BurpSuiteでHTTP履歴をフィルタリングする方法

Burp Suiteを使用すると、Webサイトの侵入テストの一部として使用することを目的としたWebプロキシとして、Webトラフィックをその場で傍受および変更できます。または、プロキシした履歴リクエストを使用して、脆弱性を特定するために、ウェブサーバーに送信する前にそれらを再生または編集することもできます。

Webトラフィックを確認する1つの方法は、[ターゲット]タブの[サイトマップ]サブタブにあるサイトマップを使用することです。これにより、アクセスしたWebサイトおよびWebページに基づいて、リクエスト履歴全体をツリーで確認できます。もう1つの方法は、「プロキシ」タブの「HTTP履歴」サブタブにあるHTTP履歴を使用することです。

HTTP履歴には、実行したすべての要求と受信した応答のリストが含まれています。デフォルトでは、HTTP履歴は、フィルターを使用して、要求した画像、CSS、および一般的なバイナリファイルを非表示にします。サブタブバーのすぐ下にある「フィルター」バーをクリックすると、フィルターを構成できます。

フィルタはサブタブバーのすぐ下にあります。

どのような種類のフィルターを適用できますか？

要求されたリソースがスコープ内にあるかどうかなど、要求のタイプに基づいて結果をフィルター処理するようにフィルターを構成できます。HTMLなど、要求されたファイルのMIMEタイプでフィルタリングできます。成功を表す2xxコードなどのHTTPステータスコードクラスでフィルタリングできます。

表示したい、非表示にしたい特定のファイル拡張子を設定できます。特定のリクエストにコメントやアノテーションを追加して、それらでフィルタリングすることができます。これを使用して、どの特定のリクエストに概念実証の悪用が含まれているか、またはどのリクエストをさらに調べる必要があるかを追跡する場合に役立つ機能。複数のプロキシリスナーを実行している場合は、リクエストが着信したポート番号でリクエストをフィルタリングできます。

「Professional」Burpライセンスを使用している場合は、正規表現を使用してカスタム検索用語で検索することもできます。フィルタのカスタマイズパネルの下部には3つのボタンがあり、すべてのコンテンツを表示および非表示にしたり、フィルタをデフォルト設定に戻すことができます。

フィルタには、表示するファイルと表示したくないファイルを指定する多くの方法があります。

ほとんどの場合、デフォルトのフィルターを使用するのが最適です。スコープ機能を使用する場合、「スコープ内のアイテムのみを表示する」フィルターは、他の要求をフィルターで除外するのに特に役立ちます。