Audit elementlari

Har bir vazifa uchun Audit items yorlig'i Burp Scanner audit qilgan bandlar ro'yxatini o'z ichiga oladi. U audit davomida to'ldiriladi va alohida audit bandlarining borishini kuzatish imkonini beradi. Bu audit bilan bog'liq muammolarni, masalan tarmoq xatolari yoki juda ko'p kiritish nuqtalari tufayli yuzaga kelganlarini aniqlash imkonini beradi. So'ngra auditingizni optimallashtirish uchun skanerlash konfiguratsiyasini o'zgartirishingiz mumkin.

Har bir band haqida quyidagi tafsilotlarni ko'rishingiz mumkin:

• # - Bandning indeks raqami.
• Host - Manzil host.
• URL - Manzil URL.
• Status - Audit davom etayotganini yoki tugaganini ko'rsatadi.
• Passive phases, Active phases, JavaScript phases - Audit bosqichi indikatorlari.
• Issues - Band uchun aniqlangan muammolar soni. Ular jiddiylik darajasi bo'yicha turkumlanadi.
• Requests - Bandni audit qilish davomida yuborilgan so'rovlar soni. Bu kiritish nuqtalari sonining chiziqli funksiyasi bo'lishi shart emas.
• Errors - Duch kelingan tarmoq xatolari soni.
• Insertion points - Band uchun yaratilgan kiritish nuqtalari soni.
• Scanned insertion points - To'liq yoki yengil audit qilingan kiritish nuqtalari soni.
• Start time, End time - Auditning boshlanish va tugash vaqti.
• Comment - Foydalanuvchi qo'shgan har qanday izoh. Izoh qo'shish uchun bu maydonga ikki marta bosing.

Jadvalni saralashingiz va moslashtirishingiz hamda ustun ma'lumotlarini vaqtinchalik xotiraga nusxalashingiz mumkin. Batafsil ma'lumot uchun qarang: Burp jadvallarini moslashtirish.

Jadval ostidagi panellarda quyidagi ma'lumotni ko'rish uchun bandga bosing:

• Asosiy so'rov.
• Barcha kiritish nuqtalari ro'yxati. Bu panel o'rniga asosiy javobni ko'rsatish uchun Insertion points tugmasini bosing.

Ish oqimingizning bir qismi sifatida turli amallarni bajarish uchun bandga o'ng tugma bilan bosing:

• Show details - Asosiy so'rov va javobni, shuningdek Inspector panelini yangi oynada ko'rish. Bu oynani ochish uchun bandga ikki marta ham bosishingiz mumkin.
• View insertion points - So'rov uchun kiritish nuqtalari ro'yxatini jadval ostidagi panelda ko'rish.
• Cancel - Bandni audit qilishni to'xtatish. Kutilayotgan so'rovlar yakunlanguncha qisqa kechikish bo'lishi mumkin.
• Audit again - Bandning nusxasini yaratib, ro'yxat oxiriga qo'shish.
• Add comment - Bandga izoh qo'shish. Izoh katagiga ikki marta ham bosishingiz mumkin.
• Highlight - Bandga ajratib ko'rsatish qo'llash. Indeks katagidagi ochiluvchi menyudan ham foydalanishingiz mumkin.
• Send to ... - Bandning asosiy so'rovini boshqa Burp vositalariga yuborish.

Audit bosqichi indikatorlari

Burp Scanner kontentni audit qilishda quyidagi bosqichlardan o'tadi:

Passiv fazalar

Burp Scanner'da ikkita passiv bosqich mavjud:

• 1-bosqich - Passiv muammolarni aniqlash.
• 2-bosqich - Ilovaning turli joylarida mavjud bo'lgan muammolarni birlashtirish. So'ngra Burp muammolar haqida hisobot beradi.

Aktiv fazalar

Burp Scanner'da beshta faol bosqich mavjud:

• 1-bosqich - Har bir kiritish nuqtasini birinchi tartibli zaifliklar uchun sinash.
• 2-bosqich - Har bir kiritish nuqtasiga ma'lumot yuborish. Ma'lumot saqlangan kiritma xatti-harakatlarini aniqlash uchun mo'ljallangan.
• 3-bosqich - Saqlangan kiritma xatti-harakatlarini aniqlash uchun ilova javoblarini qaytadan olish.
• 4-bosqich - Saqlangan kiritma yo'llarini ikkinchi tartibli zaifliklar uchun sinash.
• 5-bosqich - Har bir kiritish nuqtasiga Collaborator payloadini yuborish. Payload ko'r saqlangan XSS zaifliklarini aniqlash uchun mo'ljallangan.

JavaScript fazalari

Burp Scanner'da uchta JavaScript bosqichi mavjud:

• 1-bosqich - O'zi-o'zicha to'liq DOM'ga asoslangan muammolarni aniqlash uchun JavaScript'ni tahlil qilish.
• 2-bosqich - Aks etgan DOM'ga asoslangan muammolarni aniqlash uchun kiritmaning JavaScript kodiga aks etishini tahlil qilish.
• 3-bosqich - Saqlangan DOM'ga asoslangan muammolarni aniqlash uchun JavaScript kodidagi saqlangan kiritmani tahlil qilish.