BurpSuiteでHTTP履歴をフィルタリングする方法

Burp Suiteを使用すると、Webサイトの侵入テストの一部として使用することを目的としたWebプロキシとして、Webトラフィックをその場で傍受および変更できます。または、プロキシした履歴リクエストを使用して、脆弱性を特定するために、ウェブサーバーに送信する前にそれらを再生または編集することもできます。

Webトラフィックを確認する1つの方法は、[ターゲット]タブの[サイトマップ]サブタブにあるサイトマップを使用することです。これにより、アクセスしたWebサイトおよびWebページに基づいて、リクエスト履歴全体をツリーで確認できます。もう1つの方法は、「プロキシ」タブの「HTTP履歴」サブタブにあるHTTP履歴を使用することです。

HTTP履歴には、実行したすべての要求と受信した応答のリストが含まれています。デフォルトでは、HTTP履歴は、フィルターを使用して、要求した画像、CSS、および一般的なバイナリファイルを非表示にします。サブタブバーのすぐ下にある「フィルター」バーをクリックすると、フィルターを構成できます。

BurpSuiteでHTTP履歴をフィルタリングする方法

フィルタはサブタブバーのすぐ下にあります。

どのような種類のフィルターを適用できますか?

要求されたリソースがスコープ内にあるかどうかなど、要求のタイプに基づいて結果をフィルター処理するようにフィルターを構成できます。HTMLなど、要求されたファイルのMIMEタイプでフィルタリングできます。成功を表す2xxコードなどのHTTPステータスコードクラスでフィルタリングできます。

表示したい、非表示にしたい特定のファイル拡張子を設定できます。特定のリクエストにコメントやアノテーションを追加して、それらでフィルタリングすることができます。これを使用して、どの特定のリクエストに概念実証の悪用が含まれているか、またはどのリクエストをさらに調べる必要があるかを追跡する場合に役立つ機能。複数のプロキシリスナーを実行している場合は、リクエストが着信したポート番号でリクエストをフィルタリングできます。

「Professional」Burpライセンスを使用している場合は、正規表現を使用してカスタム検索用語で検索することもできます。フィルタのカスタマイズパネルの下部には3つのボタンがあり、すべてのコンテンツを表示および非表示にしたり、フィルタをデフォルト設定に戻すことができます。

BurpSuiteでHTTP履歴をフィルタリングする方法

フィルタには、表示するファイルと表示したくないファイルを指定する多くの方法があります。

ほとんどの場合、デフォルトのフィルターを使用するのが最適です。スコープ機能を使用する場合、「スコープ内のアイテムのみを表示する」フィルターは、他の要求をフィルターで除外するのに特に役立ちます。

コメントを残す

Microsoft Teamsでアンケートを作成する方法

Microsoft Teamsでアンケートを作成する方法

Microsoft Teamsのチャット、チャネル、会議でアンケートを作成する方法、回答設定を選択する方法、結果を確認する方法、投票を終了する方法を学びましょう。

Microsoft Teamsでチャンネルとメッセージの通知をミュートする方法

Microsoft Teamsでチャンネルとメッセージの通知をミュートする方法

Microsoft Teamsでチャンネルやメッセージの通知をミュートする方法、通知の多いスレッドのフォローを解除する方法、バナーを制御する方法、そしてメンションアラートについて理解を深めましょう。

Microsoft Teamsの会議を別のデバイスに転送する方法

Microsoft Teamsの会議を別のデバイスに転送する方法

Microsoft Teamsの会議をパソコンとスマートフォン間で転送する方法、両方のデバイスを併用する方法、転送オプションが見つからない場合や音声の問題を解決する方法を学びましょう。

Microsoft Teamsでメッセージを一時停止する方法

Microsoft Teamsでメッセージを一時停止する方法

Snooze Bot を使って Microsoft Teams でメッセージを一時停止し、後で再度確認する方法、また、別のオプションが必要な場合に保存済みのメッセージやミュート機能を使用する方法を学びましょう。

Microsoft Teamsの録画をダウンロードする方法:3つの簡単な解決策

Microsoft Teamsの録画をダウンロードする方法:3つの簡単な解決策

Microsoft Teams、OneDrive、またはSharePointからMicrosoft Teamsの録画をダウンロードする方法、およびダウンロードオプションの欠落、アクセスに関する問題、期限切れの録画の問題を解決する方法を学びましょう。

Microsoft Teamsでチームを作成する方法(および管理する方法)

Microsoft Teamsでチームを作成する方法(および管理する方法)

Microsoft Teamsでチームを作成する方法、メンバーを追加する方法、チャネルの種類を選択する方法、アクセス許可を管理する方法、およびTeams管理センターを使用する方法を学びましょう。

Microsoft TeamsとSlackの連携方法:設定方法

Microsoft TeamsとSlackの連携方法:設定方法

Microsoft TeamsとSlackの連携を設定して、SlackからTeams会議を開始できるようにしましょう。アカウント要件、アプリの権限、設定手順、および簡単な解決策について説明します。

Microsoft Teamsの会議中にエコーが発生する?解決方法はこちら

Microsoft Teamsの会議中にエコーが発生する?解決方法はこちら

Microsoft Teams会議中のエコーを修正するには、重複するオーディオ接続を削除し、適切なヘッドセットとマイクを選択し、オーディオ設定を確認してください。

Microsoft Teamsの会議に接続できない場合の対処法

Microsoft Teamsの会議に接続できない場合の対処法

Microsoft Teams 会議に接続できない場合は、会議リンク、アカウント、ネットワーク、アプリを確認し、主催者または IT 部門に問い合わせるべきタイミングを確認してください。

Microsoft Teamsの同期がうまくいかない場合の対処法:完全ガイド

Microsoft Teamsの同期がうまくいかない場合の対処法:完全ガイド

Microsoft Teamsが同期されない?デスクトップ、Web、iPhone、Android間でメッセージを更新し、アカウントやファイルの問題を特定し、不要なキャッシュのリセットを回避しましょう。