Vositalar

Burp AT hech qanday qo'shimcha sozlash yoki integratsiyasiz Burp vositalariga to'g'ridan-to'g'ri kirish huquqiga ega. U ishlash davomida topgan ma'lumotlariga asoslanib, har bir qadam uchun qaysi vositalardan foydalanishni o'zi tanlaydi.

Vositalar

Burp AT vositalari guruhlarga ajratilgan. Bu unga Burp vositasining butunini emas, balki faqat kerakli qismini chaqirish imkonini beradi hamda Burp AT mustaqil ravishda nima qila olishi ustidan aniq huquqlar belgilash imkonini beradi.

Vositalar quyidagicha guruhlangan:

• Skanerlash va audit - Burp Scanner yordamida saytni aylanib chiqish (crawl), so'rovlarni zaifliklar bo'yicha auditdan o'tkazish hamda skanerlashni pauzaga qo'yish yoki davom ettirish.
• Qamrov va sayt xaritasi - qamrovga qo'shish yoki undan olib tashlash, joriy qamrovni ko'rib chiqish, sayt xaritasi yozuvlarini qo'shish, API ta'riflarini import qilish va URL uchun topilgan muammolarni ro'yxatlash.
• So'rovlar va javoblar - so'rovlarni yuborish va qayta o'ynatish, so'rov va javoblarni ko'rib chiqish, qo'lga kiritilgan trafik bo'ylab qidirish hamda ikkita xabarni taqqoslash.
• Muammolar - skaner muammolarini yaratish, ko'rib chiqish, tahrirlash va o'chirish.
• Maxsus skan tekshiruvlari - maxsus skan tekshiruvlarini yaratish, yangilash, o'chirish va ro'yxatlash.
• Ma'lumotlar to'plamlari - Burp ma'lumotlarini, masalan proksi tarixi, sayt xaritasi, muammolar va skanerlash natijalarini olish, qidirish va umumlashtirish.
• Konfiguratsiya - nomlangan skanerlash konfiguratsiyalarini ko'rish, yaratish va tahrirlash.
• Skriptlash - Burp orqali maxsus yoki tayyor ko'nikma skriptlarini ishga tushirish, saqlangan skriptni yangilash va skript natijasini ko'rib chiqish.
• Fuzzing - Burp Intruder yordamida so'rovni fuzz qilish va payload ro'yxatlarini boshqarish.
• Collaborator - Burp Collaborator payload'larini generatsiya qilish hamda o'zaro ta'sirlarni so'rash yoki ko'rib chiqish.
• Yordamchi vositalar - ma'lumotlarni kodlash, dekodlash yoki hashlash, Montoya API'ni ko'rib chiqish va boshqa Burp vositasiga xabar yuborish.

Burp AT nimalardan foydalana olishini boshqarish

Burp AT qaysi vositalardan foydalanishni o'zi tanlaydi, lekin har biri nima qilishga haqli ekanini siz boshqarasiz. Buni boshqarish uchun Settings > Tools'ga o'tib, ikkita yorliqqa ega Tool settings'ni oching:

• Enabled tools - alohida vositalarni yoqish yoki o'chirish. Burp AT qaysi avtonomiya rejimida bo'lishidan qat'i nazar, siz o'chirgan vositadan hech qachon foydalanmaydi.
• Manual mode - har bir vositani Ask yoki Act holatiga o'rnating. Bu vositaga xos huquqlar faqat Burp AT Manual rejimida bo'lganda qo'llaniladi.

Avtonomiya rejimlari va tasdiqlash qanday ishlashi haqida qo'shimcha ma'lumot uchun Avtonomiyani sozlash sahifasiga qarang.