Burp Collaborator serveri

Burp Collaborator bitta serverda turli tarmoq xizmatlarining maxsus amalga oshirilishini taqdim etadi. Server Collaborator payload'lari tomonidan keltirib chiqarilgan so'rovlarni tinglaydi.

Server quyidagi funksionallikka ega:

• U o'zida ro'yxatdan o'tgan domenlar va subdomenlar uchun avtoritativ DNS server hisoblanadi. U bu domenlarga oid har qanday DNS so'roviga o'zining IP manzili bilan javob beradi.
• U o'z domen nomlari uchun haqiqiy wildcard TLS sertifikatidan foydalanadi.
• U HTTP/HTTPS xizmatini taqdim etadi.
• U SMTP/SMTPS xizmatini taqdim etadi.

Shaxsiy yoki ommaviy server

Siz shaxsiy yoki ommaviy Collaborator serveridan foydalanishni tanlashingiz mumkin. Ommaviy server odatiy holda yoqilgan.

Shuningdek, Burp'ni umuman Collaborator serveridan foydalanmaydigan qilib sozlashingiz mumkin. Bu variantda Collaborator imkoniyatlarining hech biri mavjud bo'lmaydi. Buning uchun:

• Professional Burp Suite Professional'da Settings oynasiga, Project > Collaborator bo'limiga o'ting. Don't use Burp Collaborator ni tanlang. Batafsil ma'lumot uchun Collaborator sozlamalari bo'limiga qarang.
• DAST Burp Suite DAST'da buni maxsus skanerlash konfiguratsiyasini yaratayotganingizda Burp Collaborator server bo'limi ostida bajaring. Collaborator type ostida None ni tanlang. Batafsil ma'lumot uchun Maxsus skanerlash konfiguratsiyasini yaratish bo'limiga qarang.

Ommaviy Collaborator serveri

Siz PortSwigger tomonidan taqdim etilgan va barcha foydalanuvchilar o'rtasida bo'lishiladigan serverdan foydalanishingiz mumkin. Server allaqachon sozlangan — siz shunchaki test qilishni boshlashingiz mumkin.

Agar ommaviy Collaborator serverida xizmat uzilishi yoki sifat pasayishi yuz bersa, Burp ichidagi Collaborator bilan bog'liq funksionallikning samaradorligi susayishi mumkin. Shu sababli, PortSwigger ushbu serverning ishlashi yoki unumdorligi bo'yicha hech qanday kafolat bermaydi.

Shaxsiy Collaborator serveri

Siz Collaborator serverining o'z nusxangizni ishga tushirishni tanlashingiz mumkin. Bu sizdan serverni sozlashni talab qiladi, ammo ma'lumotlaringiz ustidan to'liq egalik huquqini beradi.

Bu penetratsion test kompaniyalari va ichki xavfsizlik jamoalari uchun jozibador bo'lishi mumkin. Shuningdek, internetga ulanishi yo'q yopiq tarmoqda ishlaganda bu zarurdir.

Shaxsiy Collaborator serverini qanday sozlash haqida ma'lumot uchun Shaxsiy Burp Collaborator serverini joylashtirish bo'limiga qarang.