脆弱性診断研究会

# サークルについて｢脆弱性診断研究会｣は脆弱性診断をハンズオンセミナーで伝えるために立ち上げたコミュニティです。コミュニティの活動内容を後世に残すために同人誌の制作をはじめました。対象読者は脆弱性診断の実施や運用などに興味がある方です。 # 参考URL * https://security-testing.doorkeeper.jp/ * https://www.facebook.com/groups/zeijakusei.shindan.kenkyukai/ * https://twitter.com/nilfigo

チェックする

徹底比較研究 ZAP vs Burp Suite vol.1 + vol.2

新刊

同人誌・154ページ・30部頒布・紙/電子・1,000円

チェックする

Web アプリケーションの脆弱性診断において世界中で使用されているふたつのツール「ZAP」と「Burp Suite」の機能を比較しながら、脆弱性診断の進め方や具体的な手法の基礎を学ぶことを目的とした書籍です。

そもそもの執筆のきっかけは、筆者が主催しているZAP ハンズオンセミナー「脆弱性診断ええんやで(^^)*1 」にて多く寄せられる、「ZAP とBurp Suite の無償版はどちらを使ったらいいのか」や「Burp Suite の無償版と有償版の違いは何か」などのご質問に答えるために執筆しました。

本書は、商業誌「ステップアップ脆弱性診断」の底本です。
ステップアップ脆弱性診断と内容はほぼ同じです。

また、本書は、過去に同人誌として頒布済みの「vol.1 診断作業実践編」と「vol.2 診断結果報告編」をひとつにまとめて一部コンテンツを省略したものです。

省略したのは次の項目です。

vol.2 の「第6 章　目的別診断ツールの選び方」
索引