Burp Suite Professional'da skanerlarni sozlash

Skanerlash konfiguratsiyalari — skanerlash qanday bajarilishini belgilaydigan sozlamalar to'plamidir. Ularni veb-ilova yoki faqat API skanerlashlari uchun skanerlash ishga tushirgichining Scan configuration yorlig'ida sozlashingiz mumkin.

Skanerlash konfiguratsiyalaridan ikki usulda foydalanishingiz mumkin:

• Yangi konfiguratsiya tuzish - Tayyor preset'dan foydalanib darhol skanerlashni boshlang yoki o'zingiznikini moslashtiring.
• Konfiguratsiyani yuklash - Konfiguratsiya kutubxonasidan mavjud konfiguratsiyani tanlang.

Konfiguratsiyani konfiguratsiya kutubxonasiga saqlashingiz va uni loyihalaringiz bo'ylab qayta ishlatishingiz mumkin.

Skanerlash konfiguratsiyalarini tuzish

Yangi skanerlash konfiguratsiyasini tuzishda ikkita variantingiz bor:

• Preset'dan foydalanish - Tayyor konfiguratsiyani tanlang va darhol skanerlashni boshlang.
• Konfiguratsiyani moslashtirish - Burp'ning sukut bo'yicha sozlamalaridan (yoki preset'dan) boshlang va sozlamalarni ehtiyojlaringizga moslang.

Yangi skanerlash konfiguratsiyasini yaratish uchun:

1. Skaner ishga tushirgichda Scan configuration yorlig'iga o'ting.
2. Ochiluvchi ro'yxatdan foydalanmoqchi bo'lgan konfiguratsiya turini tanlang:
   • Presets - tezlik va qamrovni muvozanatlashtiruvchi quyidagi ichki skanerlash rejimlaridan tanlang:
     • Lightweight - tez fikr-mulohaza oling. 15 daqiqa ichida tugaydi.
     • Fast - kengroq qamrovga ega bo'ling. Odatda bir soat ichida tugaydi.
     • Balanced - qamrov va tezlikni muvozanatlashtiradi. Bir necha soat ichida tugaydi.
     • Deep - to'liq qamrov. Skanerlash vaqti nishonning murakkabligiga qarab o'zgaradi.
   • Custom - Burp'ning sukut bo'yicha skanerlash sozlamalaridan boshlang va ularni kerakli tarzda moslashtiring.

Burp tanlovingizga asoslanib skanerlash sozlamalarini avtomatik moslaydi. Skanerlashni shundayligicha ishga tushirishingiz yoki sozlamalarni ko'rib chiqib, talabga ko'ra tahrirlashingiz mumkin.

Skanerlash konfiguratsiyalarini saqlash

Maxsus skanerlash konfiguratsiyalarini loyihalar bo'ylab qayta ishlatish uchun konfiguratsiya kutubxonasiga saqlashingiz mumkin.

To'liq skanerlash konfiguratsiyalarini saqlash

Sozlagan barcha sozlamalaringizni yagona konfiguratsiya sifatida saqlashingiz mumkin. Bunga crawl (saytni aylanib chiqish), audit, jonli passiv vazifa yoki crawl va audit uchun konfiguratsiyalar kirishi mumkin.

To'liq skanerlash konfiguratsiyasini saqlash uchun:

1. Save tugmasini bosing. Save to configuration library oynasi ochiladi.
2. Noyob Configuration name kiriting.
3. Save tugmasini bosing.

Konfiguratsiyangiz kutubxonangizga qo'shiladi. Uni kelgusi skanerlashlarni tuzishda yuklashingiz yoki Burp'ning boshqa o'rnatmalarida ishlatish uchun kutubxonadan eksport qilishingiz mumkin.

Faqat crawl yoki faqat audit konfiguratsiyalarini saqlash

Agar siz crawl va auditni sozlagan bo'lsangiz, faqat crawl yoki faqat audit skanerlash konfiguratsiyasini saqlashingiz mumkin:

1. Sozlamalarning ochiluvchi ro'yxatida Audit configuration yoki Crawl configuration bandini bosing.
2. Save tugmasini bosing. Save to configuration library oynasi ochiladi.
3. Noyob Configuration name kiriting.
4. Save tugmasini bosing.

Konfiguratsiyangiz kutubxonangizga qo'shiladi. Uni kelgusi skanerlashlarni tuzishda yuklashingiz yoki Burp'ning boshqa o'rnatmalarida ishlatish uchun kutubxonadan eksport qilishingiz mumkin.

Skanerlash konfiguratsiyalarini yuklash

Konfiguratsiya kutubxonasidan mavjud skanerlash konfiguratsiyasini yuklash uchun:

1. Skanerlash ishga tushirgichining Scan configuration yorlig'iga o'ting.
2. Load tugmasini bosing. Konfiguratsiya kutubxonasi ochiladi.
3. O'rnatilgan konfiguratsiyani yoki saqlangan maxsus konfiguratsiyani tanlang.

Burp tanlovingizga asoslanib skanerlash sozlamalarini avtomatik moslaydi. Skanerlashni shundayligicha ishga tushirishingiz yoki sozlamalarni ko'rib chiqib, talabga ko'ra tahrirlashingiz mumkin.

Skanerlash konfiguratsiyalarini import qilish

Burp'ning boshqa o'rnatmasidan eksport qilgan skanerlash konfiguratsiyasidan foydalanish uchun avval uni konfiguratsiya kutubxonasiga import qiling, so'ngra skanerlash ishga tushirgichida yuklang.

Burp skanerlash konfiguratsiyalarini qanday qo'llaydi

Skanerlash konfiguratsiyasini yuklaganingizda Burp o'sha konfiguratsiyada tahrirlangan deb belgilangan barcha sozlamalarni qo'llaydi, qolgan hamma narsani esa o'zgarishsiz qoldiradi.

2025.3 versiyasidan boshlab barcha sozlamalar tahrirlangan deb hisoblanadi, shuning uchun ularni yuklash joriy sozlamalaringiz ustiga yozadi:

• Preset konfiguratsiyalar - Barcha sozlamalar ustiga yozadi.
• Maxsus crawl va audit konfiguratsiyalari - Barcha sozlamalar ustiga yozadi.
• Maxsus crawl konfiguratsiyalari - Barcha crawl sozlamalari ustiga yozadi.
• Maxsus audit konfiguratsiyalari - Barcha audit sozlamalari ustiga yozadi.

Ba'zi o'rnatilgan konfiguratsiyalar va eski maxsus konfiguratsiyalar faqat muayyan sozlamalarni o'zgartirishi mumkin. Konfiguratsiyada qaysi sozlamalar tahrirlangan deb belgilanganini ko'rish uchun:

1. Settings > Configuration library bo'limiga o'ting.
2. Konfiguratsiyani tanlang.
3. Edit tugmasini bosing.

Yoyilgan holda ko'rinadigan har qanday bo'lim tahrirlangan deb belgilangan hisoblanadi.