【初心者向け】Burp SuiteでWebアプリをスキャンする方法【完全ガイド】

こんにちは。
本日は、Webセキュリティ診断ツールとして非常に人気の高い
Burp Suite の中でも特に重要な機能、スキャン（Scanner）について、
わかりやすく丁寧に解説していきます。

Burp Suiteを使えば、手作業では見落としがちな脆弱性も自動的に洗い出すことができます。
ここでは、基本的なスキャン手順から、実際に使うときのコツ、注意点まで
しっかり押さえていきます。

そもそもBurp Suiteのスキャナーとは？

Burp Suiteのスキャナー機能は、Webアプリケーションに対して
自動的に様々な攻撃パターンを試し、脆弱性の有無を検出するツールです。

対象となる脆弱性の例は以下の通りです。

こうした問題を人間が一つ一つ探すのは非常に手間がかかりますが、
Burp Scannerを使えば、これらを短時間で幅広くカバーできます。

まず大前提として、Burp Suite Professional版が必要です。
無料のCommunity版では、スキャン機能は大幅に制限されており、
本格的な自動脆弱性診断を行うことはできません。

また、診断対象となるWebアプリケーションについては、
必ず事前に診断許可を取得しておきましょう。
無断診断は法律違反になる可能性があります。

まず、スキャン対象となるWebアプリにアクセスし、
Proxyタブで通信をキャプチャしながら、基本的な動線を押さえます。

ログインが必要なサイトの場合は、ログイン状態を保ったままスキャンできるよう、
セッション管理にも気をつけます。

ProxyタブやTargetタブから、スキャン対象となるリクエストまたはディレクトリを選びます。
対象を選択したら、右クリックし、「Scan」を選択します。

この操作で、選んだポイント以下の全URLを対象にスキャンが開始されます。

必要に応じて、スキャン対象範囲を細かく絞ることも可能です。

Burp Scannerでは、スキャンの詳細設定もカスタマイズできます。
たとえば以下のような設定が可能です。

初心者のうちはデフォルト設定で十分ですが、
大規模なアプリケーションや本格診断ではチューニングが効果的です。

設定が完了したら、スキャンをスタートします。
スキャンの進行状況は「Dashboard」タブでリアルタイムに確認できます。

などがグラフィカルに表示されるため、状況把握が非常に楽です。

なお、スキャン中は大量のリクエストが発生するため、
対象サーバーに過剰な負荷をかけないよう注意が必要です。

スキャン完了後、Burpは検出された脆弱性の一覧をまとめて提示してくれます。

各脆弱性には以下の情報が付属しています。

特にリスクレベルの高い脆弱性（High、Medium）は優先的に対応を検討しましょう。

また、レポート機能を使えば、検出結果を
HTML、XML、CSVなど様々な形式で出力することも可能です。

Burpのスキャナーは強力ですが、万能ではありません。
人間による深掘り診断と組み合わせて使うことが理想です。

Burpのスキャナー機能を正しく使いこなせば、
脆弱性診断の精度と効率は大きく向上します。
まずは簡単なサイトからスキャンを試し、操作に慣れていきましょう。