AI bilan muammolarni o'rganish
Explore Issue - bu Burp Scanner aniqlagan zaifliklar bo'yicha avtomatlashtirilgan qo'shimcha tekshiruvlar o'tkazadigan AI asosidagi pentesting yordamchisi. U muammolarni samarali tasdiqlashga, konsepsiya isboti (PoC) ekspluatatsiyalarini hosil qilishga va qo'shimcha hujum vektorlarini ochishga yordam beradi, bu esa sizga murakkabroq tahlil ishlariga e'tibor qaratish uchun vaqt bo'shatadi.
Eslatma
Explore Issue Burp Scanner topgan bitta muammo ustida ish olib boradi va uni o'z o'rnida tekshiradi. Agar kengroq testlash maqsadini ko'zlayotgan bo'lsangiz, inson boshchiligidagi pentestingga agentli AI'ni olib keladigan Burp AT sahifasiga qarang.
Explore Issue qanday ishlaydi
Muammoni o'rganishga urinayotganda Burp zaiflik kontekstini tahlil qiladi va uni o'rganishning eng yaxshi strategiyasini belgilaydi.
AI quyidagilarni qila oladi:
- Foydalanish uchun mos Burp asboblarini tanlash.
- Turli ekspluatatsiya usullarini sinash uchun so'rovlarni tuzish va yuborish.
- Javoblarni dinamik ravishda qayta ishlash, o'z yondashuvini nishon tizim xatti-harakatiga qarab moslashtirish.
- Real dunyodagi ta'sirni namoyish etish uchun PoC ekspluatatsiyalarini hosil qilish va tasdiqlash.
- Burp Scanner'ning dastlabki topilmalaridan tashqari qo'shimcha hujum vektorlarini, jumladan imtiyozlarni oshirish yo'llari yoki ma'lumot oshkor bo'lishi xavflarini aniqlash.
Eslatma
Burp'ning AI asosidagi imkoniyatlari AI kreditlarini talab qiladi. Agar muammoni o'rganish jarayonida kreditlaringiz tugab qolsa, siz hisobni to'ldirmaguningizcha vazifa pauzada turadi. Tafsilotlar uchun AI kreditlari sahifasiga qarang.
O'rganish vazifasini ishga tushirish
Siz faqat Burp Scanner ilgari aniqlagan muammolarni o'rganishingiz mumkin. Burp Suite'da skanerlashlarni ishga tushirish haqida batafsil ma'lumot uchun Skanerlashlarni ishga tushirish sahifasiga qarang.
AI asosidagi o'rganish vazifasini ishga tushirish uchun:
- Skanerlash yoki jonli audit vazifasini tanlang.
- Issues yorlig'iga o'ting va o'rganmoqchi bo'lgan muammoni tanlang.
- Advisory yorlig'idan Explore issue tugmasini bosing. Burp muammoni o'rganishni boshlaydi va Dashboard'dagi Tasks ro'yxatiga karta qo'shadi.
- Vazifa kartasini bosing va Task progress yorlig'ini tanlang. Burp vazifa natijalarini bir qator qadamlar ko'rinishida ko'rsatadi.
AI vazifa tugaganini aniqlagach, Burp asosiy topilmalar, ta'sir va mumkin bo'lgan keyingi qadamlarni bayon qiluvchi vazifa xulosasini ko'rsatadi.
Maslahat
Vazifani pauzaga qo'yish uchun vazifa kartasidagi pauza belgisini bosing.
Tugallangan o'rganish vazifalari loyiha faylingizga saqlanadi.
Natijalarni ko'rib chiqish
O'rganish vazifasi natijalarini ko'rish uchun:
- Dashboard'ga o'ting.
- Tasks ro'yxatidan vazifani tanlang.
Har bir o'rganish vazifasi ikkita yorliqni o'z ichiga oladi:
- Task progress
- Logger
Task progress
Bu yorliq Burp zaiflikni ekspluatatsiya qilishga qanday uringanini qadamba-qadam jurnal ko'rinishida taqdim etadi. U bajarilgan har bir amalni yozib boradi, bu esa AI metodologiyasini ko'rib chiqish va takrorlash imkonini beradi.
AI muayyan qadamda qaysi asboblardan foydalanganiga qarab turli variantlar mavjud bo'ladi:
- Repeater: Agar AI qadamda Repeater'dan foydalangan bo'lsa, tegishli HTTP xabarlarini xabar muharriri va Inspector'da ko'rish uchun Expand tugmasini bosing. Bu yerdan siz shuningdek bu xabarlarni yangi Repeater yorlig'ida ochish uchun Send to Repeater tugmasini bosishingiz mumkin.
- Intruder: Agar AI qadamda Intruder'dan foydalangan bo'lsa, qadamning HTTP xabarlarini o'z ichiga olgan yangi Intruder yorlig'ini ochish uchun Send to Intruder tugmasini bosing.
Qadamlar orasida harakatlanish uchun ularni chap paneldan tanlang. Shuningdek, qidiruv satridan ham foydalanishingiz mumkin.
AI vazifa tugaganini aniqlagach, u asosiy topilmalarni jamlaydigan yig'ma xulosa hosil qiladi, bu esa vazifa natijalarini ko'rib chiqishni osonlashtiradi. Burp bu ma'lumotni yorliqning yuqori qismidagi Task summary panelida ko'rsatadi.
Logger
Logger yorlig'i vazifa davomida hosil qilingan barcha HTTP so'rov va javoblarining to'liq yozuvini o'z ichiga oladi.
O'rganish vazifasini yakunlash
O'rganish vazifasini qo'lda yakunlash uchun vazifani tanlang va Finish task tugmasini bosing. Agar AI bundan buyon oldinga siljiy olmasligini aniqlasa, o'rganish vazifalari avtomatik yakunlanadi.
Explore Issue'da ishonch va shaffoflik
Explore Issue to'liq shaffof va takrorlanadigan bo'lishi uchun mo'ljallangan, bu esa AI topilmalariga ishonishingiz va ularni qo'lda tasdiqlay olishingizni ta'minlaydi.
Explore Issue'dagi AI boshqaradigan har bir amal quyidagi asosiy tamoyillarga bo'ysunadi:
- Qadamba-qadam ko'rinuvchanlik - AI bajaradigan har bir amal Task Progress yorlig'ida jurnalga yoziladi, shuning uchun uning metodologiyasini batafsil ko'rib chiqishingiz mumkin.
- Qo'lda tekshirish - Agar biror qadamni chuqurroq tekshirmoqchi bo'lsangiz, AI hosil qilgan so'rovlarni qo'lda testlash uchun Repeater yoki Intruder'ga yuborishingiz mumkin.
- Ma'lumot xavfsizligi - Barcha Burp AI imkoniyatlari ma'lumotni PortSwigger'ning xavfsiz ishonch chegarasi ichida qayta ishlaydi. So'rovlar real vaqtda qayta ishlanadi va bizning AI provayderlarimiz ularni saqlamaydi.
- Foydalanuvchi nazorati - Explore Issue siz uni faollashtirmaguningizcha ishga tushmaydi. Explore Issue vazifasini istalgan vaqtda pauzaga qo'yishingiz yoki yakunlashingiz mumkin.
Eslatma
AI xavfsizligi va ma'lumotlar bilan ishlash haqida batafsil ma'lumot uchun AI ishonchi va ma'lumotlar bilan ishlash sahifasiga qarang.