Burp Suite Web Application Testing
このスキルは、ユーザーが「HTTPトラフィックをインターセプトしたい」「ウェブリクエストを修正したい」「Burp Suiteでテストを実施したい」「ウェブ脆弱性スキャンを行いたい」「Burp Repeaterでテストしたい」「HTTPヒストリーを分析したい」「ウェブテスト用のプロキシを構成したい」などと依頼した際に使用します。Burp Suiteのコア機能を活用したウェブアプリケーション脆弱性テストの包括的なガイダンスを提供します。
description の原文を見る
This skill should be used when the user asks to "intercept HTTP traffic", "modify web requests", "use Burp Suite for testing", "perform web vulnerability scanning", "test with Burp Repeater", "analyze HTTP history", or "configure proxy for web testing". It provides comprehensive guidance for using Burp Suite's core features for web application security testing.
SKILL.md 本文
Burp Suite ウェブアプリケーションテスト
目的
Burp Suite の統合ツールセットを使用して包括的なウェブアプリケーション セキュリティテストを実行します。HTTPトラフィックのインターセプトと変更、リクエスト分析とリプレイ、自動化された脆弱性スキャン、および手動テストワークフローが含まれます。このスキルは、プロキシベースのテスト方法論を通じてウェブアプリケーション脆弱性の体系的な発見と悪用を実現します。
入力 / 前提条件
必須ツール
- Burp Suite Community または Professional Edition がインストールされていること
- Burp 組み込みブラウザまたは設定済み外部ブラウザ
- ターゲット ウェブアプリケーション URL
- 認証テスト用の有効な認証情報（該当する場合）
環境セットアップ
- 一時的なプロジェクトまたは名前付きプロジェクトで Burp Suite が起動していること
- 127.0.0.1:8080（デフォルト）でプロキシリスナーがアクティブであること
- ブラウザが Burp プロキシを使用するように設定されていること（または Burp ブラウザを使用）
- HTTPS インターセプション用に CA 証明書がインストールされていること
エディション比較
...
詳細情報
- 作者
- luizfosc
- リポジトリ
- luizfosc/garimpoai
- ライセンス
- 不明
- 最終更新
- 2026/2/9
Source: https://github.com/luizfosc/garimpoai / ライセンス: 未指定