Burp Suite アンカーテクノロジーズ | イプロスものづくり

Webアプリケーションのセキュリティテストを⾏うための統合プラットフォーム

無料で使用できるCommunity Edition、強力な手動診断・自動診断を実現するProfessional Edition、大量の同時スキャンを継続的に行うことができ、スキャンの自動化およびスケジューリングを実現するエンタープライズソリューションであるEnterprise Editionがそれぞれ提供されています。
どのBurp Suiteライセンスでも、Webサイト、URL、ウェブアプリケーション等の診断対象の数は無制限で診断可能なため、非常にコストパフォーマンスに優れた診断ツールです。

基本情報Burp Suite

以下の各種機能（ツール）を搭載した統合プラットフォームです。

■Scanner
最先端のウェブアプリケーションスキャナーで、セキュリティ上の欠陥を自動的に検出することが可能。Professional Editionでのみ提供される強力な機能。

■Proxy
WebブラウザのクライアントとWebサーバーの間のトラフィックを操作することが可能で、Webサーバーに存在するバグや脆弱性を正確に突き止めることが可能。

■Spider
Webサイトの様々なページやパラメータを列挙し、マッピングすることが可能。

■Intruder
Webアプリケーションに対して強力なカスタマイズされた攻撃を行うことが可能。悪意のある HTTP リクエストを生成して、SQLインジェクション、XSS、パラメータ操作、ブルートフォース攻撃などの脆弱性をテストし、検出することが可能。

■他にも、 Repeater、Decoder、Collaborator等、強力なツールを搭載。

価格帯	1万円 ~ 10万円
納期	2・3日 ※お急ぎの場合は、翌営業日納品も可能です。
型番・ブランド名	Burp Suite
用途／実績例	脆弱性診断

ラインナップ

型番	概要
Burp Suite Community Edition	無償で使用可能で、多くのユーザーを有するエディション。
Burp Suite Professional Edition	強力な手動診断・自動診断を実現するソリューションで、手動診断のために多くの診断員に利用されている実績を持つエディション。
Burp Suite Enterprise Edition	大量の同時スキャンを継続的に行うことができ、スキャンの自動化およびスケジューリングを実現するエンタープライズソリューション。