silentchainai/SILENTCHAIN

解決する課題

SILENTCHAIN AIは、従来のシグネチャベースのセキュリティスキャナーをAI駆動の分析に置き換えるために設計されたBurp Suite拡張機能です。ターゲットに対してアクティブなリクエストを送信することなく、HTTPトラフィックを分析することで、Webアプリケーション内のOWASP Top 10の脆弱性、セキュリティ設定の不備、および潜在的な攻撃ベクトルを特定します。

仕組み

この拡張機能は、Burp Suiteのパッシブスキャンチェックシステムに統合されます。プロキシを通過するスコープ内のHTTPトラフィックを監視し、リクエストとレスポンスの匿名化された要約を設定済みのAIモデル（Burp AI、Ollama、OpenAI、Claude、Geminiなど）に送信します。AIは、SQLインジェクション、XSS、不適切なアクセス制御などの脆弱性を示すパターンをトラフィックから分析し、信頼スコア、CWE/OWASPマッピング、および修正ガイダンスを含む調査結果を生成します。

対象ユーザー

Burp Suite Professionalを使用して、セキュリティ監査の偵察およびパッシブ分析フェーズにおける脆弱性発見を自動化したいセキュリティ研究者、ペネトレーションテスター、およびWebアプリケーションセキュリティ監査担当者。

主な特徴

• マルチAIサポート: プライバシー保護のためのOllama経由のローカルモデルや、OpenAI、Claude、Geminiなどのクラウドプロバイダーと互換性があります。
• データプライバシー: DataSanitizerを内蔵しており、AIプロバイダーにデータを送信する前に、認証情報、APIキー、PII、セッションCookieを自動的に編集（削除）します。
• パッシブ分析: パッシブチェックとして動作するため、自動スキャン中にターゲットへリクエストを送信することはありません。
• 統合レポート: 検出結果は、Burpのネイティブな問題ダッシュボードとサイトマップに直接統合されます。
• コンテキスト認識型検出: 単純なパターンマッチングに頼るのではなく、LLMを使用してアプリケーションのロジックとビジネスコンテキストを理解します。