Webサーバー上で特定の拡張子（.php, .txtなど）を持つファイルを探索するツールはどれか。

2026年3月26日

Gobuster（またはDirbuster）の「-x」オプションで拡張子を指定して探索できる。

Webアプリで「user_id=1」を「user_id=2」に変えて他人の情報を見る攻撃を何と呼ぶか。

Burp SuiteのProxyタブで、通信を一時停止して内容を書き換えるための設定はどれか。