Audit jurnali

Audit jurnali - bu skanerlash yoki vazifaning audit bosqichida sodir bo'lgan asosiy muammo hodisalari ro'yxatidir. Masalan, bu hodisalar quyidagilarni o'z ichiga olishi mumkin:

• Burp yangi muammoni topganda.
• Burp ma'lum muammo uchun qo'shimcha dalil aniqlaganda.
• Burp muammo endi mavjud emasligini aniqlab, uni Issues ro'yxatidan olib tashlaganda.

Vazifa uchun audit jurnalini ko'rish maqsadida:

1. Dashboard yorlig'iga o'ting.
2. Tasks ro'yxatidan kerakli vazifani tanlang.
3. Asosiy panelda Audit log yorlig'iga o'ting.

Audit faoliyatini ko'rish

Audit jurnali quyidagi imkoniyatlarni beradi:

• Audit jarayonini kuzatish.
• Burp Collaborator serveri bilan kechiktirilgan o'zaro aloqalar tafsilotlarini ko'rish.
• Muammolarga ishonch va jiddiylik darajalarini tayinlash.
• Muammolar haqida hisobot berish.

Jadvaldagi har bir element quyidagi tafsilotlarni saqlaydi:

• # - Element uchun indeks raqami.
• Time - Muammo topilgan vaqt.
• Source - Muammoni topgan vazifa.
• Action - Bajarilgan amal. Masalan, muammoni topish, muammoni olib tashlash yoki dalil qo'shish.
• Issue type - Muammoning turi.
• Host - Muammo uchun xost server.
• Path - Tegishli hollarda, muammo joylashgan URL yo'li.
• Insertion point - Tegishli hollarda, muammoni topgan so'rovda ishlatilgan kiritish nuqtasi turi.
• Severity - Yuqori, o'rta, past yoki axborot.
• Confidence - Taxminiy, ishonchli yoki aniq.
• Comment - Foydalanuvchi qo'shgan har qanday izoh. Izoh qo'shish uchun bu maydonga ikki marta bosing.

Jadvalni o'zingizga moslashtirishingiz va saralashingiz, shuningdek ustun ma'lumotlarini almashish buferiga nusxalashingiz mumkin. Batafsil ma'lumot uchun Burp jadvallarini moslashtirish sahifasiga qarang.

Audit jurnali faoliyatini tahlil qilish

Audit log jadvalini filtrlash uchun yorliqning yuqori qismidagi tugmalardan foydalaning. Quyidagi shartlar bo'yicha filtrlashingiz mumkin:

• Severity
• Confidence
• Ishlatilgan tekshiruv turi, quyidagilardan tanlanadi:
  • BCheck'lar
  • Skanerlash tekshiruvlari
  • Kengaytmalar

Yozuvlarni muayyan atama bo'yicha filtrlash uchun Search panelidan foydalaning.

Jurnal yozuvini tanlab, u haqidagi qo'shimcha ma'lumotni jadval ostidagi panelda ko'ring. Quyidagi yorliqlar mavjud:

• Advisory - Tegishli muammoning qisqacha bayoni. Unda muammo tavsifi va uni bartaraf etish bo'yicha maslahat beriladi.
• Request - Bu yorliq yozuv so'rov payload'i natijasida yaratilgan bo'lsa ko'rsatiladi. U muammoni keltirib chiqargan payload'ni ajratib ko'rsatadi.
• Response - Bu yorliq yozuv javob natijasida yaratilgan bo'lsa ko'rsatiladi. U muammo joylashuvini ajratib ko'rsatadi.
• Path to issue - Bu yorliq yozuv so'rov payload'i natijasida yaratilgan bo'lsa ko'rsatiladi. U so'rov yuborilishiga olib kelgan, Burp Scanner bajargan amallarni namoyish etadi.

Audit jurnali elementlarini boshqarish

Qo'shimcha amallarni bajarish uchun jurnal yozuviga sichqonchaning o'ng tugmasini bosing:

• Add comment - Elementga izoh qo'shish.
• Highlight - Elementga ajratib ko'rsatish rangini qo'llash.
• Set severity - Muammoning jiddiylik darajasini qayta tayinlash. Muammoni noto'g'ri musbat (false positive) deb belgilashingiz mumkin.
• Set confidence - Muammoning ishonch darajasini qayta tayinlash.
• Report selected issues - Tanlangan muammolar bo'yicha hisobot yaratish. Batafsil ma'lumot uchun Skanerlash natijalari bo'yicha hisobot berish sahifasiga qarang.

Agar siz muammoning jiddiylik yoki ishonch darajasini qayta tayinlasangiz yoki u uchun qo'shimcha dalil to'plasangiz, muammo yangilangan tafsilotlari bilan ko'rsatiladi. Asl jiddiylik yoki ishonch darajasini tiklash uchun muammoga sichqonchaning o'ng tugmasini bosing va kontekst menyusidan Restore original value ni tanlang.