Burp Suite Professional'da yozib olingan login ketma-ketliklarini qo'shish

Skanerlash uchun ilovaga kirishni sozlashda oddiy foydalanuvchi hisob ma'lumotlarini berish o'rniga yozib olingan kirish ketma-ketligini import qilishingiz mumkin. Yozib olingan kirish ketma-ketligi - bu Burp Scanner'ga maqsadli ilovaga qanday kirishni ko'rsatuvchi ko'rsatmalar to'plami. Kirish ketma-ketliklarini qo'lda yozib olishingiz yoki jarayonni soddalashtirish uchun Burp'ning AI asosidagi imkoniyatlaridan foydalanishingiz mumkin.

Yozib olingan kirish ketma-ketliklari Burp'ga murakkab autentifikatsiya mexanizmlari bilan ishlash imkonini beradi, jumladan:

• Yagona tizimga kirish (single sign-on).
• Foydalanuvchi nomi va parol bir xil formaga kiritilmaydigan ko'p bosqichli kirishlar.
• Masalan, qo'shimcha maydonlar yoki kataklarni o'z ichiga olgan kirish formalari.

Yozib olingan kirish ketma-ketliklarini skanerlash ishga tushirgichining Application login yorlig'idan boshqarishingiz mumkin. Bu yerdan siz quyidagilarni qila olasiz:

• Skanerlashga yangi kirishlarni qo'shish.
• Mavjud kirishlarni tahrirlash.
• Mavjud kirishlarni qayta ijro etish.
• Konfiguratsiya kutubxonasidan kirishlarni import qilish.

AI yordamida yozib olingan kirish ketma-ketliklarini yaratish

Burp AI yordamida kirish ketma-ketliklarini mustaqil ravishda yozib olishi mumkin. U siz bergan hisob ma'lumotlaridan foydalanib maqsadli saytingizga kiradi va bosqichlarni qo'lda yaratishingizga hojat qoldirmasdan ishlaydigan kirish ketma-ketligini yozib oladi.

Kirishlarni AI yordamida yozib olish sizga quyidagilarda yordam beradi:

• Skanerlashni sozlashda vaqtni tejash. Yozib olingan kirish ketma-ketliklarini qo'lda aralashuvsiz tezda yaratishingiz mumkin.
• Xatolar va muvaffaqiyatsiz skanerlashlarni kamaytirish. Bosqichlarni qo'lda yozib olish o'tkazib yuborilgan o'zaro ta'sirlar yoki tanilmagan kiritish usullari kabi inson xatosini keltirib chiqarishi mumkin.
• Sinovlaringizni kengaytirish. AI turli imtiyoz darajasidagi foydalanuvchilar uchun kirish ketma-ketliklarini yaratishni ancha tezlashtiradi va bu kirish nazoratlari hamda rolga asoslangan zaifliklarni samarali sinashga yordam beradi.

AI asosidagi yozib olingan kirishni qo'shish

AI asosidagi yozib olingan kirishni yaratish uchun:

1. Skanerlash ishga tushirgichining Application login yorlig'ida Use recorded login sequences ni tanlang.
2. New Recorded Login dialogini ko'rsatish uchun New tugmasini bosing.
3. AI recorded login ni tanlang.
4. Continue tugmasini bosing.
5. Login uchun quyidagi ma'lumotlarni kiriting:
   • Label - yozib olingan login uchun nom tanlang.
   • URL - tizimga kirmoqchi bo'lgan to'liq URL'ni, protokol bilan birga kiriting. Masalan, http://ginandjuice.shop.
   • Username va Password - foydalanuvchining hisob ma'lumotlarini kiriting.
6. Create recorded login tugmasini bosing. Burp kirishga urinishni boshlaydi.
7. Burp qanday kirishga urinayotganini kuzating. Burp uchtagacha urinish qiladi va birinchi muvaffaqiyatli kirishni yozib oladi.
8. Yozib olingan kirishni saqlash uchun OK tugmasini bosing.

Burp kirishni yozib olingan kirish ketma-ketliklari jadvaliga qo'shadi. AI asosidagi yozib olingan kirishlar yonida AI belgisi bo'ladi.

AI asosidagi yozib olingan kirishlarda maxfiylik va xavfsizlik

Burp'ning barcha AI imkoniyatlari xavfsizlik, shaffoflik va foydalanuvchi nazoratini birinchi o'ringa qo'yadi. Burp siz bergan kirish hisob ma'lumotlaridan faqat kirish ketma-ketligini yaratish uchun foydalanadi, boshqa hech qanday maqsadda emas. U siz bergan hisob ma'lumotlarini AI'ga yubormaydi - ular faqat Burp tomonidan lokal ravishda ishlatiladi.

Skanerlashni ishga tushirishdan oldin AI asosidagi kirish ketma-ketliklarini aniqlik va xavfsizlik uchun ko'rib chiqishingiz va o'zgartirishingiz mumkin. Bu haqda batafsil ma'lumot uchun Mavjud yozib olingan kirishlarni tahrirlash bo'limiga qarang.

Qo'lda yozib olingan kirish ketma-ketliklarini qo'shish

Kirish ketma-ketliklarini Login Recorder for Burp Suite Chrome kengaytmasi yordamida qo'lda yozib olishingiz va so'ngra ularni skanerlashingizga qo'shishingiz mumkin.

Qo'lda yozib olingan kirish ketma-ketligini skanerlashingizga qo'shish uchun:

1. Skanerlash ishga tushirgichining Application login yorlig'ida Use recorded login sequences ni tanlang.
2. New Recorded Login dialogini ko'rsatish uchun New tugmasini bosing.
3. Manual recorded login ni tanlang.
4. Continue tugmasini bosing.
5. Kirish uchun tavsifli Label kiriting.
6. Buferdagi ma'lumotlarni Paste Script maydoniga joylashtiring.
7. OK tugmasini bosing.

Burp ketma-ketlikni ilovaga kirishlar ro'yxatiga qo'shadi.

Mavjud yozib olingan kirishlarni tahrirlash

Mavjud yozib olingan kirishni tahrirlash uchun uni tanlang va Edit Recorded Login dialogini ko'rsatish uchun Edit tugmasini bosing. Bu dialog kirish ketma-ketligini tashkil etuvchi hodisalarni jadval ko'rinishida ko'rsatadi.

Bu yerdan siz quyidagilarni qila olasiz:

• Yangi kirish hodisasini Insert qilish.
• Mavjud hodisani Edit qilish.
• Hodisani Delete qilish.

Muqobil ravishda, yozib olingan kirish ketma-ketligining xom JSON kodini ko'rish uchun See as JSON tugmasini bosing. Bu JSON'ni to'g'ridan-to'g'ri tahrirlashingiz mumkin. Bu ko'rinishdan hodisalar jadvaliga qaytish uchun View as Events tugmasini bosing.

Mavjud yozib olingan kirishni o'chirish uchun uni tanlang va Delete tugmasini bosing.