Bambda
Bambda - bu Burp Suite interfeysidan bevosita ishga tushirishingiz mumkin bo'lgan skriptlar. Ular sizga turli vazifalarni, masalan, maxsus match-and-replace qoidalari, jadval ustunlari va filtrlarni yaratishni tezda shaxsiylashtirish imkonini beradi.
Siz o'zingizning skriptlaringizni yaratib, ularni qulay qayta ishlatish uchun Bambda kutubxonangizga saqlashingiz mumkin. Shuningdek, boshqalar ulashgan yoki Bambdas GitHub omboridan yuklab olingan mavjud skriptlarni import qilishingiz mumkin. Skript Bambda kutubxonangizga tushgach, uni Burp bo'ylab va turli loyihalarda osongina qayta ishlatishingiz mumkin.
Ogohlantirish
Bambda skriptlari ixtiyoriy kodni ishga tushirishi mumkin. Xavfsizlik nuqtai nazaridan, tasdiqlanmagan manbalardan olingan skriptlardan foydalanishda ehtiyot bo'ling.
Ushbu bo'limda
Funksiyaga xos ko'rsatmalar
Burp'dagi ko'plab vositalar skriptlarni bevosita qo'llash imkonini beradi. Batafsil ma'lumot uchun funksiyaga xos ko'rsatmalarga qarang.
Jadvallarni filtrlash
Jadvallarni filtrlash uchun skriptlardan qanday foydalanish bo'yicha ko'rsatmalarni quyidagi sahifalarda ko'ring:
- HTTP history'ni skriptlar bilan filtrlash
- WebSockets history'ni skriptlar bilan filtrlash
- Logger view filtrini skriptlar bilan sozlash
- Logger capture filtrini skriptlar bilan sozlash
- Sayt xaritasini skriptlar bilan filtrlash
Maxsus ustunlar qo'shish
Professional Jadvallarga maxsus ustunlar qo'shish uchun skriptlardan qanday foydalanish bo'yicha ko'rsatmalarni quyidagi sahifalarda ko'ring:
- HTTP history'da maxsus ustunlar qo'shish
- WebSockets history'da maxsus ustunlar qo'shish
- Logger'da maxsus ustunlar qo'shish
Maxsus skan tekshiruvlarini qo'shish
Professional Maxsus skan tekshiruvlarini yaratish va qo'shish uchun skriptlardan qanday foydalanish bo'yicha ko'rsatmalarni quyidagi sahifalarda ko'ring:
Maxsus amallar qo'shish
Professional Maxsus amallar (custom actions) - bu Burp Repeater'dagi HTTP xabarlariga ma'lumotni ajratib olish, o'zgartirish va tahlil qilish maqsadida qo'llashingiz mumkin bo'lgan vazifalar.
Maxsus amallarni qanday yaratish bo'yicha ko'rsatmalar uchun Maxsus amallar bo'limiga qarang.
Maxsus amallar yozish bo'yicha yo'l-yo'riq uchun Maxsus amallar yozish sahifasiga qarang.
Match and replace qoidalarini qo'shish
Professional Match and replace qoidalari HTTP xabarlari proxy orqali o'tayotganda ularning qismlarini avtomatik ravishda almashtiradi.
HTTP match and replace qoidalarini skriptlar bilan yaratish bo'yicha ko'rsatmalar uchun HTTP match and replace qoidalarini skriptlar bilan yaratish sahifasiga qarang.
Aloqador sahifalar
- Bambda nima ekanligini bilish va bir nechta filtr skripti misolini ko'rish uchun YouTube'dagi Burp Suite Shorts | Bambdas videosini tomosha qiling.
- Turli skript turlaridan qanday foydalanish haqida ko'proq ma'lumot olish uchun YouTube'dagi quyidagi videolarni ko'ring:
#bambdaskanalimizda jamoa bilan suhbatlashish uchun PortSwigger Discord ga qo'shiling - maslahatlar oling, g'oyalarni ulashing va Bambdas sohasidagi eng yangi o'zgarishlardan xabardor bo'lib turing.