Professional
Veb-ilovalarni skanerlash
Oxirgi yangilanish: 23-iyul, 2026O'qish vaqti: 1 daqiqa
Bu bo'limda Burp Suite Professional'da veb-ilova skanerlashlarini qanday sozlash va bajarish tushuntiriladi.
Veb-ilovalarni skanerlashda Burp ilovaning tuzilishi va trafigini, jumladan, o'zi topgan har qanday REST, SOAP va GraphQL API'larini avtomatik kataloglaydi va tahlil qiladi. U skanerlash davomida topilgan barcha so'rovlar, javoblar va resurslarni sayt xaritasiga qo'shadi.
Aloqador sahifalar
OpenAPI ta'rifi yoki SOAP WSDL asosida mustaqil skanerlashni qanday bajarish haqida ma'lumot olish uchun Faqat API skanerlashlarini bajarish sahifasiga qarang.
Burp Scanner veb-ilova skanerlashlarini quyidagi usullarda ishga tushirish imkonini beradi:
- Crawl and audit. Burp Scanner maqsadli ilovaning tuzilishi va so'nggi nuqtalarini xaritalaydi, so'ngra zaifliklarni tekshirish uchun bir qator avtomatlashtirilgan testlarni bajaradi.
- Crawl. Burp Scanner hech qanday avtomatlashtirilgan zaiflik tekshiruvini o'tkazmasdan maqsadning tuzilishi va so'nggi nuqtalarini xaritalaydi.
- Audit selected items. Bu zaif bo'lishi mumkin deb hisoblagan muayyan HTTP so'rovni audit qilmoqchi bo'lganingizda foydali.
Aloqador sahifalar
- Burp Suite DAST'da takrorlanuvchi, avtomatlashtirilgan DAST skanerlashlarini qanday sozlash haqida ma'lumot olish uchun Veb-ilova saytlarini qo'shish sahifasiga qarang.
- Burp Suite'ning boshqa vositalaridan keladigan trafikni, masalan, siz saytlarni ko'rib chiqayotganingizda Burp Proxy orqali o'tadigan trafikni avtomatik skanerlaydigan jonli vazifalarni qanday sozlash haqida ma'lumot olish uchun Jonli vazifalar sahifasiga qarang.