Skanerlashni ishga tushirish

Burp Scanner - bu Burp Suite Professional tarkibiga kiritilgan veb-zaifliklarni skanerlash vositasi. Burp Scanner yordamida hujum yuzasini avtomatik xaritalash va ham veb-ilovalar, ham API'lardagi zaifliklarni aniqlash mumkin. Bu takrorlanuvchi vazifalarni avtomatlashtirib ish jarayoningizni soddalashtiradi va vaqtingiz hamda tajribangizni murakkabroq qo'lda bajariladigan vazifalarga sarflash imkonini beradi.

Keng ko'lamli foydalanish holatlarini qo'llab-quvvatlash uchun turli xil veb-ilova skanerlashlarini o'tkazishingiz mumkin:

• Crawl - Ilovaning hujum yuzasini avtomatik xaritalaydi, shu sababli butun ilovani qo'lda kezib, har bir havolani bosib va har bir formani yuborib chiqishingizga hojat qolmaydi.
• Full crawl and audit - Hujum yuzasini avtomatik xaritalaydi va topilgan so'rovlarni zaifliklar bo'yicha tekshiradi. Burp Scanner takrorlanuvchi audit vazifalarini o'z zimmasiga oladi, siz esa murakkabroq qo'lda testlashga e'tibor qaratishingiz mumkin.
• Audit selected items - Zaif bo'lishi mumkin deb hisoblagan bir yoki bir nechta so'rovni muammolar bo'yicha avtomatik tekshiradi. Bu keng doiradagi zaifliklarni soatlab emas, soniyalar ichida tekshirish imkonini beradi.

Burp'ning sun'iy intellektga asoslangan Explore Issue imkoniyati Burp Scanner aniqlagan zaifliklar bo'yicha keyingi testlarni avtomatlashtirish imkonini beradi. Bu qo'shimcha hujum vektorlarini ochish va proof-of-concept eksploitlarni avtomatik hosil qilishga yordam beradi.

Agar Burp Scanner veb-ilova skanerlashi paytida biror API ta'rifini topsa, u ta'rifni tahlil qiladi, so'ngra topilgan endpointlarni audit qiladi. Burp Scanner qaysi API formatlarini qo'llab-quvvatlashi haqida batafsil ma'lumot uchun API skanerlash talablari sahifasiga qarang.

Shuningdek, Burp Scanner OpenAPI ta'rifi, SOAP WSDL yoki Postman Collection asosida mustaqil skanerlash o'tkazish kerak bo'lgan hollar uchun faqat API'ni skanerlash variantini ham taklif etadi.