【ハウツー】

FiddlerとWatcherでWebサイトのセキュリティをチェックする

1 FiddlerとWatcherのインストール

 
  • <<
  • <

1/2

開発者にとってセキュアなWebサイトを構築することは重要な課題ですが、完璧に行うとなると難しいのが現実です。そこで本稿では、FiddlerとプラグインのCasaba Watcherを利用して、Webサイトの脆弱性を漏れなくチェックする方法を紹介します。

Fiddlerとは?

FiddlerはWebにおける通信内容をデバッグできるツールです。Fiddlerがプロキシとなることによって、ブラウザとWebサーバの通信内容を可視化することが可能になります。リクエストとレスポンスを簡単に表示したり、変更したりすることもできます。

Fiddlerのインストール

Fiddlerは、MicrosoftのEric Lawrence氏によって開発されており、Fiddler2のサイトから無償でダウンロードできます。

Fiddlerのサイト

サイトの「Install Fiddler2」をクリックして、Fiddlerの最新バージョンを入手します。「Fiddler2Setup.exe」をダブルクリックするとインストーラが起動します。

[Install]ボタンを押してイストールを完了させます。インストールが完了するとスタートメニューに「Fiddler2」というメニューが登録されます。このボタンをクリックするとFiddlerが起動します。

Fiddlerインストーラ

Fiddlerの画面

メインウィンドウが表示されれば、プロキシ機能(デフォルトポートは8888)も動作しています。試しにYahooで「マイコミジャーナル」と検索してみましょう。

Yahooでマイコミジャーナルを検索

Fiddlerを起動した後に立ち上げたWebブラウザは、Fiddlerのプロキシを経由するように自動設定されます。そのため、送受信した情報がキャプチャされています。また、送受信した内容は時系列で左ウィンドウに表示されています。

右ウィンドウのInspectorsタブには、リクエスト(上側)とレスポンス(下側)が表示されています。選択するタブによって表示を切り替えることができます。

Fiddlerのメインウィンドウ

リクエスト(クエリストリング)とレスポンス(HTMLイメージ)

Fiddlerに続けて、Watcherをインストールしていきます。Fiddlerは一旦終了しておきます。

Watcherとは?

Watcherは脆弱性をスキャンするFiddlerプラグインです。最新版のバージョン1.3では39種類のチェックが可能です。ブラウザでアクセスしたページに対してチェックを行うため、サイトに対して大きな影響を与えないことが特徴です。

Watcherのインストール

Watcherは、米国Casaba Security社によってオープンソース(独自ライセンス)として開発されています。CodePlexから最新バージョンのインストーラ「WatcherSetup.exe」を入手できます。また、動作環境として.NET Framework 3.5が必要です。

Watcherのインストーラ

Watcherのウィンドウ

インストールが完了したらFiddlerを起動します。ウィンドウにWatcherというタブが追加されていることがわかります。Watcherを有効にするためにConfigrationタブのEnableにチェックを入れておきます。

WatcherがインストールされたFiddler

  • <<
  • <

1/2

インデックス

目次
(1) FiddlerとWatcherのインストール
(2) 実際にWebサイトのチェックを実行


転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

B型肝炎ウイルスは、0歳児の感染が最も危険! 予防接種が定期化された背景は
[07:00 9/29] ライフスタイル
『モーツァルト音楽王』前回覇者・浅川真己子に葉加瀬太郎から9人の刺客
[07:00 9/29] エンタメ
アウディやクアルコムなど、自動車・通信業界の大手8社が新団体
[07:00 9/29] テクノロジー
山下洋輔、タモリらとのバカ騒ぎが今の活動に!?『徹子の部屋』23年ぶり登場
[07:00 9/29] エンタメ
柳葉敏郎、さんま&IMALUに土下座!?『ダウンタウンDXDX』1000回突破SP
[06:00 9/29] エンタメ

求人情報