DASTProfessional
Burp Collaborator
Oxirgi yangilanish: 23-iyul, 2026O'qish vaqti: 1 daqiqa
Burp Collaborator - bu ko'rinmas zaifliklarni aniqlash imkonini beruvchi tarmoq xizmati. Bular quyidagilarni qilmaydigan zaifliklardir:
- Xato xabarlarini keltirib chiqarmaydi.
- Ilova chiqishida farqlarni yuzaga keltirmaydi.
- Sezilarli vaqt kechikishlariga sabab bo'lmaydi.
Burp Collaborator ko'rinmas zaifliklarni aniqlash uchun Out-of-band Application Security Testing (OAST) doirasida o'zining serveridan foydalanadi. Umumiy jarayon quyidagicha:
- Burp maqsadli ilovaga so'rov ichida Collaborator payload'larini (yuklarini) yuboradi. Bular Collaborator serveri domenining subdomenlari hisoblanadi. Ayrim zaifliklar yuzaga kelganda, maqsadli ilova kiritilgan payload'dan Collaborator serveri bilan o'zaro aloqa qilish uchun foydalanishi mumkin.
- Burp o'zaro aloqalar sodir bo'lgan-bo'lmaganini bilish uchun serverni so'rov qilib turadi.
Burp Collaborator ham Burp Suite Professional'da, ham Burp Suite DAST'da qo'llaniladi:
- Burp Scanner turli skanerlash tekshiruvlari doirasida Collaborator jarayonini avtomatlashtiradi. Scanner ushbu jarayonda aniqlangan muammolar bo'yicha hisobot beradi.
- Ba'zi kengaytmalar va maxsus skanerlash tekshiruvlari avtomatlashtirilgan Collaborator funksiyasidan foydalanadi.
Burp Suite Professional'da Burp Collaborator'dan zaifliklarni qo'lda sinash uchun foydalanishingiz mumkin.