Maxsus skan tekshiruvlarini test qilish

Maxsus skanerlash tekshiruvlari kutilganidek ishlashini tasdiqlash uchun ularni testlashingiz mumkin. Buni ikki xil usulda amalga oshirish mumkin:

• O'rnatilgan test funksiyasidan foydalanish - Tekshiruvni yaratish yoki tahrirlash paytida uni tanlangan HTTP xabarlariga nisbatan to'g'ridan-to'g'ri muharrirda ishga tushiring.
• Sinov skanerlashini o'tkazish - Burp Scanner'ni faqat siz yoqqan maxsus skanerlash tekshiruvlarini o'z ichiga olgan skanerlashni ishga tushiradigan qilib sozlang.

Maxsus tekshiruvni muharrirda testlash

Maxsus skanerlash tekshiruvlaringizni to'g'ridan-to'g'ri Custom scan checks editor ichida testlashingiz mumkin. Testni ishga tushirganingizda Burp Scanner skanerlash tekshiruvini oldindan tanlangan HTTP xabarlariga qo'llaydi va natijalar haqida hisobot beradi.

Maxsus skanerlash tekshiruvini testlash uchun:

1. Extensions > Custom scan checks bo'limiga o'ting.
2. Custom scan checks editor oynasini ochish uchun New yoki Edit tugmasini bosing.
3. Burp'ning istalgan joyidan testlamoqchi bo'lgan HTTP xabarlarini tanlang.
4. O'ng tugma bilan bosing va Send to Custom scan checks editor bandini tanlang.
5. Custom scan checks editor oynasiga o'ting va Scan check yorlig'i tanlanganiga ishonch hosil qiling.
6. Select custom scan check test cases panelida testingizda foydalaniladigan muayyan xabarlarni tanlash uchun katakchalardan foydalaning.
7. Run test tugmasini bosing. Burp Scanner maxsus skanerlash tekshiruvini tanlangan test holatlariga nisbatan ishga tushiradi.

Muharrirning pastki paneli yuborilgan so'rovlar soni, ko'tarilgan muammolar va topilgan xatolarni ko'rsatadi. U shuningdek quyidagi yorliqlarni ko'rsatadi:

• Audit items - Tekshiruv audit elementlari sifatida aniqlagan alohida HTTP so'rovlarini sanab o'tadi.
• Issues - Tekshiruv topgan barcha xavfsizlik zaifliklarini sanab o'tadi.
• Event log - Vazifa bajarilayotgan paytda sodir bo'ladigan asosiy hodisalarni sanab o'tadi.
• Logger - Vazifa hosil qilgan barcha HTTP trafikni sanab o'tadi.

Skanerlashlarni ko'rib chiqish haqida batafsil ma'lumot uchun Skanerlash natijalarini ko'rish sahifasiga qarang.

Test holatlarini boshqarish

Select custom scan check test cases panelidan test holati xabarlaringiz ustida quyidagi amallarni bajarishingiz mumkin:

• Yoqish yoki o'chirish - Test holatini qo'shish yoki chiqarib tashlash uchun katakchadan foydalaning.
• Nusxalash - Jadvaldagi test holatlarini o'ng tugma bilan bosing va Duplicate bandini tanlang.
• Olib tashlash - Jadvaldagi test holatlarini o'ng tugma bilan bosing va Remove bandini tanlang.
• Tahrirlash - Tahrirlamoqchi bo'lgan test holatini tanlang, so'ngra Request va Response yorliqlaridagi mazmunni o'zgartiring. O'zgarishlaringiz ta'sirini ko'rish uchun testlarni qayta ishga tushiring.

Select custom scan check test cases panelini yashirish uchun yon paneldagi Test cases yorlig'ini bosing.

Sinov skanerlashini o'tkazish

Bir vaqtning o'zida bir nechta maxsus skanerlash tekshiruvini testlash uchun Burp Scanner'ni faqat maxsus skanerlash tekshiruvlaringizdan foydalanadigan skanerlashni ishga tushiradigan qilib sozlashingiz mumkin:

1. Skaner ishga tushirgichda Scan configuration yorlig'iga o'ting.
2. Ochiluvchi menyudan foydalanmoqchi bo'lgan skanerlash konfiguratsiyasi turini tanlang.
3. Audit configuration ostida Scan checks bandini bosing.
4. Sozlamalar panelida Built-in yorlig'iga o'ting va barcha o'rnatilgan skanerlash tekshiruvlarini o'chirish uchun yuqoridagi katakchani almashtiring.
5. Extensions yorlig'iga o'ting va kengaytmalar taqdim etgan barcha skanerlash tekshiruvlarini o'chirish uchun Enabled bandini almashtiring.
6. Custom yorlig'iga o'ting va muayyan maxsus skanerlash tekshiruvlarini o'chirish yoki yoqish uchun katakchalardan foydalaning.

Burp Scanner audit paytida faqat yoqilgan maxsus skanerlash tekshiruvlarini qo'shadi.