Muammolar

Burp potentsial zaifliklarni kuzatib borish imkonini beradi - ular Burp Scanner tomonidan avtomatik aniqlanganmi yoki penetratsion testlash ish jarayoningizda qo'lda aniqlanganmi, ahamiyati yo'q. Barcha muammolar loyiha faylingizda, muammoni hal qilish yoki qo'lda tekshirishga yordam beradigan asosiy ma'lumotlar bilan birga qayd etiladi.

Burp Suite Professional'da muammolarni qo'lda qanday yaratish haqida batafsil ma'lumot uchun Hisobotlar uchun muammolarni qo'lda yaratish bo'limini ko'ring.

Siz alohida vazifa topgan muammolarni o'z ichiga olgan vazifaga xos ro'yxatni yoki loyihangizdagi barcha vazifalar bo'ylab topilgan barcha muammolar yozuvlarini o'z ichiga olgan loyiha darajasidagi ro'yxatni ko'rishni tanlashingiz mumkin.

Loyiha darajasidagi muammolar ro'yxatini ko'rish uchun:

1. Dashboard yorlig'iga o'ting.
2. Pastki dokdan All issues ni tanlang.

Vazifaga xos muammolar ro'yxatini ko'rish uchun:

1. Dashboard yorlig'iga o'ting.
2. Tasks ro'yxatidan kerakli vazifani tanlang.
3. Asosiy panelda Issues yorlig'iga o'ting.

Bu yerdan siz quyidagilarni qilishingiz mumkin:

• Skanerlash natijalarini kuzatish.
• Yangi muammolar xabar qilinganda ularni ko'rib chiqish.
• Muammolarga ishonch va jiddiylik darajalarini tayinlash.
• Muammolarni hisobotga kiritish va o'chirish.

Issues jadvalidagi har bir element quyidagi tafsilotlarni o'z ichiga oladi:

• Time - Muammo topilgan vaqt.
• Source - Muammoni topgan vazifa.
• Issue type - Muammoning turi.
• Host - Muammo uchun xost server.
• Path - Tegishli hollarda, muammo joylashgan URL yo'li.
• Insertion point - Tegishli hollarda, muammoni topgan so'rovda ishlatilgan kiritish nuqtasi turi.
• Severity - Yuqori, o'rta, past yoki axborot.
• Confidence - Taxminiy, ishonchli yoki aniq.
• Comment - Foydalanuvchi qo'shgan har qanday izoh. Izoh qo'shish uchun bu maydonga ikki marta bosing.

Jadvalni o'zingizga moslashtirishingiz va saralashingiz, shuningdek ustun ma'lumotlarini almashish buferiga nusxalashingiz mumkin. Batafsil ma'lumot uchun Burp jadvallarini moslashtirish sahifasiga qarang.

Burp AT ham o'zi topgan muammolarni Burp Scanner va sizning qo'lda testlashingiz natijalari bilan birga shu yerda qayd etadi. Batafsil ma'lumot uchun Burp AT bo'limini ko'ring.

Muammolar faoliyatini tahlil qilish

Issues jadvalini filtrlash uchun yorliqning yuqori qismidagi tugmalardan foydalaning. Siz quyidagi shartlar bo'yicha filtrlashingiz mumkin:

• Jiddiylik darajasi.
• Ishonchlilik darajasi.
• Tekshiruv turi, quyidagilardan tanlanadi:
  • BChecks.
  • Scan checks.
  • Kengaytmalar.
  • Manually generated.

Muammolarni muayyan atama bo'yicha filtrlash uchun Search panelidan foydalaning.

Muammo haqida qo'shimcha ma'lumotni jadval ostidagi panelda ko'rish uchun uni tanlang. Quyidagi yorliqlar mavjud:

• Advisory - Muammoning qisqacha bayoni. U muammo tavsifi va bartaraf etish bo'yicha maslahatlarni o'z ichiga oladi.
• Request - Bu yorliq muammo so'rov payload'i tomonidan keltirib chiqarilgan bo'lsa ko'rsatiladi. U muammoni keltirib chiqargan payload'ni ajratib ko'rsatadi.
• Response - Bu yorliq muammo javobda aks etgan bo'lsa ko'rsatiladi. U muammo joylashgan o'rinni ajratib ko'rsatadi.
• Path to issue - Bu yorliq muammo so'rov payload'i tomonidan keltirib chiqarilgan bo'lsa ko'rsatiladi. U Burp Scanner so'rov yuborilishiga olib kelgan harakatlarini ko'rsatadi.

Muammolarni boshqarish

Qo'shimcha amallarni bajarish uchun muammoni o'ng tugma bilan bosing:

• Add comment - Elementga izoh qo'shish.
• Highlight - Elementga ajratib ko'rsatish rangini qo'llash.
• Set severity - Muammoning jiddiylik darajasini qayta belgilash. Siz muammoni noto'g'ri ijobiy natija (false positive) sifatida belgilashingiz mumkin.
• Set confidence - Muammoning ishonchlilik darajasini qayta belgilash.
• Delete issue - Tanlangan muammolarni jadvaldan o'chirish.
• Report selected issues - Tanlangan muammolar bo'yicha hisobot yaratish. Batafsil ma'lumot uchun Skanerlash natijalari bo'yicha hisobot berish sahifasiga qarang.

Agar siz jiddiylik yoki ishonchlilik darajasini qayta belgilasangiz yoxud muammo uchun qo'shimcha dalil qayd etsangiz, muammo yangilangan tafsilotlari bilan ko'rsatiladi. Asl tafsilotlarni tiklash uchun muammoni o'ng tugma bilan bosing va kontekst menyusidan Restore original value ni tanlang.