説明
BurpGPT Proは、セキュリティテストのワークフローを強化するために設計された、Burp Suite Professional用のAI駆動の拡張機能です。AI支援のアクティブスキャン、ターゲットトラフィックレビュー、AIチャットエディタをBurp Suiteに直接統合します。ユーザーは、ホスティング、ローカル、または自己ホスティングのモデルプロバイダーオプションから選択でき、AIモデルの展開と管理の柔軟性を提供します。
このツールは、AI支援のアクティブスキャンチェック、ターゲット手動スキャン、インタラクティブAIチャットの3つの主要な分析ワークフローをサポートしています。これらのワークフローにより、ユーザーはAIを活用してトラフィックを分析し、洞察を生成することで包括的なセキュリティ評価を実施できます。AIスキャナーはBurpのアクティブスキャンフローと統合され、ターゲットサイトマップに追加される情報問題を作成します。
BurpGPT Proは、ユーザーがモデルプロバイダーを一度設定し、異なるワークフローでその設定を再利用できる統一プロバイダー設定機能を提供します。これには、主要なクラウドモデルAPIと互換性のあるローカルランタイムのサポートが含まれます。ユーザーは、スキャンやチャットを進める前にテストリクエストでプロバイダー設定を検証し、シームレスな統合を確保できます。
このツールには、プロンプトライブラリとプレースホルダー参照も含まれており、ユーザーは特定のリクエスト、レスポンス、URL、メソッド、ヘッダー、ボディコンテキストを使用してモデル入力を調整できます。この機能は、認証、セッション管理、リクエスト解析、レスポンスレビューのための再利用可能なプロンプトを作成するのに特に便利です。
BurpGPT Proは、早期のPro顧客向けに年間£79の導入価格で提供されています。現在サポートされているBurp Suite Professionalリリースラインと互換性があり、ライセンスごとに最大3台のデバイスでアクティブ化できます。このツールは、セキュリティテストのワークフローをサポートするように設計されており、レポートに含める前に手動で検証する必要があるAI生成の結果を提供します。
BurpGPT Proの主要機能
AI支援のアクティブスキャン
ターゲットトラフィックレビュー
インタラクティブAIチャットエディタ
ホスティング、ローカル、自己ホスティングのモデルプロバイダーオプション
統一プロバイダー設定
プロンプトライブラリとプレースホルダー参照
プロバイダー設定の検証
再利用可能なスキャンプロンプト
BurpGPT Proの使い方は？
設定: モデルプロバイダーを設定する
検証: プロバイダー設定をテストする
使用: AI支援のスキャンを実施する
最適化: 分析のためにプロンプトを調整する
BurpGPT Proの使用例
- AI支援のスキャン
- トラフィック分析
- インタラクティブAIチャット
- プロバイダーの柔軟性
- プロンプトのカスタマイズ
