Foydalanuvchi nomlari va parollarni qo'shish
Agar nishoningiz oddiy foydalanuvchi nomi va parolga asoslangan kirish tizimidan foydalansa, saytni skanerlaganda Burp Scanner ishlatadigan kirish hisob ma'lumotlarini ko'rsatishingiz mumkin. Bu Burp Scanner'ga maqsadli ilovaga kirish va odatda faqat autentifikatsiyadan o'tgan foydalanuvchilar ko'ra oladigan kontentga kirish imkonini beradi.
Eslatma
Foydalanuvchi nomi va parol qo'shish faqat ikkita kiritish maydoniga ega oddiy kirish formalari uchun yaxshi ishlaydi. Biroq agar nishoningiz murakkabroq kirish mexanizmidan foydalansa, uning o'rniga yozib olingan kirish ketma-ketliklaridan foydalanishingiz kerak. Bitta skanerlashda ikkala hisob ma'lumot turidan bir vaqtda foydalana olmaysiz.
Kirish hisob ma'lumotlarini skanerlash ishga tushirgichining Application login yorlig'idan boshqarishingiz mumkin. Bu yerdan siz quyidagilarni qila olasiz:
- Skanerlashga yangi hisob ma'lumotlari to'plamlarini qo'shish.
- Mavjud hisob ma'lumotlari to'plamlarini tahrirlash.
- Konfiguratsiya kutubxonasidan hisob ma'lumotlari to'plamlarini import qilish.
Kirish hisob ma'lumotlarini qo'shish
Skanerlashni sozlashda foydalanuvchi nomi va parol kirish hisob ma'lumotlarini ko'rsatish uchun:
- Skanerlash ishga tushirgichining Application login yorlig'ida Use login credentials (username & password) tanlanganiga ishonch hosil qiling.
- New Login Credentials dialogini ko'rsatish uchun New tugmasini bosing.
- Bu kirish hisob ma'lumotlari to'plamini aniqlash uchun noyob Label kiriting.
- Username va Password ni kiriting.
- OK tugmasini bosing.
Burp Suite ko'rsatilgan hisob ma'lumotlarini ro'yxatga qo'shadi. Har bir skanerlash uchun bir nechta kirish hisob ma'lumotlari to'plamini ko'rsatishingiz mumkin.
Mavjud kirish hisob ma'lumotlarini tahrirlash
Mavjud hisob ma'lumotlari to'plamini tahrirlash uchun uni tanlang va Edit tugmasini bosing. Quyidagi tafsilotlarni tahrirlashingiz mumkin:
- Label.
- Username.
- Password.
Mavjud hisob ma'lumotlari to'plamini o'chirish uchun uni tanlang va Delete tugmasini bosing.
Kirish funksiyalarini sinash
Crawl konfiguratsiyasining Testing login functions bo'limida autentifikatsiyalangan skanerlashga oid ba'zi qo'shimcha variantlar mavjud.
Bu yerdan siz quyidagilarni sozlashingiz mumkin:
- Burp Scanner crawl (saytni aylanib chiqish) jarayonidan oldin maqsadli veb-saytda yangi foydalanuvchini o'zi ro'yxatdan o'tkazishga urinadimi-yo'qmi.
- Burp Scanner kirishdagi xatolarni ataylab keltirib chiqarish uchun yaroqsiz hisob ma'lumotlaridan foydalanadimi-yo'qmi.
Aloqador sahifalar
- Crawl sozlamalari - mavjud crawl sozlamalari haqida ko'proq ma'lumot beradi.
- Maxsus skanerlash konfiguratsiyalaridan foydalanish - Burp Suite Professional'da skanerlashni qanday sozlashni tushuntiradi.
- Kirish hisob ma'lumotlari - Burp Scanner crawl jarayonida kirish hisob ma'lumotlaridan qachon va qanday foydalanishini tushuntiradi.