1～3 件を表示 ／ 全 3 件
Webアプリケーションのセキュリティテストを⾏うための統合プラットフォーム
無料で使用できるCommunity Edition、強力な手動診断・自動診断を実現するProfessional Edition、大量の同時スキャンを継続的に行うことができ、スキャンの自動化およびスケジューリングを実現する エンタープライズソリューションであるEnterprise Editionがそれぞれ提供されています。 どのBurp Suiteライセンスでも、Webサイト、URL、ウェブアプリケーション等の診断対象の数は無制限で診断可能なため、非常にコストパフォーマンスに優れた診断ツールです。
AI 搭載 Burp Suite 拡張による高度 Web セキュリティテスト『BurpGPT Pro』
『BurpGPT Pro』 は Burp Suite Professional に 高度な大規模言語モデル（GPT‑4 やローカル LLM など）を統合し Web アプリの脆弱性検出を 文脈理解にもとづいて強化する AI 搭載拡張機能です。 【機能】 ■AI が HTTP トラフィックをリアルタイムで解析し、ビジネスロジックや設定ミスなど文脈依存の弱点を可視化します。 ■パッシブ監視とターゲット指定モードを切り替え、必要なリクエストだけを AI 解析に送って API コストを最適化できます。 ■プロンプトを自由に編集でき、IDOR や GDPR など特定分野にフォーカスした検査が行えます。 ■OpenAI、Azure OpenAI、120 000 以上の Hugging Face モデルを含む複数 LLM を用途に応じて選択できます。 ■ローカル LLM を使ったオフライン解析に対応し、機密データを外部に出さずに AI の利点を活用できます。 ※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせ下さい。
セキュリティテストをスマートに。PenTest.WSが診断から報告書作成までを自動化に！
PenTest.WSは、セキュリティ評価全体を通じてホスト、サービス、脆弱性、認証情報を体系化することで、 ペネトレーションテスターのワークフローを効率化するように設計された包括的なウェブアプリケーションです。 このプラットフォームは、偵察、エクスプロイト、レポート作成の各段階を支援する機能を提供し、 セキュリティ専門家間の効率性とコラボレーションを向上させます。 【機能】 ■エンゲージメントごとの完全分離により、複数のセキュリティ評価プロジェクトを混同なく管理 ■カスタマイズ可能なNmapスキャンテンプレートで、効率的なネットワーク偵察が実現 ■発見した脆弱性をテンプレート化し、再利用可能な形式で保存・管理 ■リアルタイムのチーム同期により、複数のテスターが同時に作業を進行 ■ドラッグ＆ドロップで直感的に操作できるボード機能で、ホストの状態を視覚的に管理 ■150以上のプログラミング言語に対応したシンタックスハイライト機能で、コードスニペットを見やすく保存 ※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせ下さい。
