Asosiy sozlamalar

Burp Suite juda keng ko'lamli sozlamalarni o'z ichiga oladi, bu esa tizimni deyarli har qanday ish jarayoni yoki maqsadli ilova bilan ishlashga moslash imkonini beradi.

Ushbu sahifada ko'pchilik loyihalarda foydali bo'lgan ba'zi asosiy sozlamalar haqida qisqacha ma'lumot berilgan.

Target qamrovi

Maqsadli qamrov (target scope) konfiguratsiyasi Burp'ga hozirda qaysi hostlar va URL'lar sizni qiziqtirayotganini hamda hujum qilishga tayyor ekanligingizni bildiradi. Burp noo'rin obyektlarni nishonga olmasligiga ishonch hosil qilish uchun testlashning boshida butun to'plam bo'ylab maqsadli qamrovni belgilashni tavsiya qilamiz.

Qamrovni tanlash Burp'ning ko'plab vositalarining xatti-harakatini nozik sozlash imkonini beradi. Masalan:

• Siz maqsadli sayt xaritasi va Proxy tarixini faqat qamrov ichidagi obyektlarni ko'rsatadigan qilib filtrlashingiz mumkin.
• Siz Proxy'ni faqat qamrov ichidagi so'rov va javoblarni ushlab qoladigan qilib sozlashingiz mumkin.
• Professional Siz Burp Scanner'ni qamrov ichidagi obyektlarni avtomatik skanerlaydigan qilib sozlashingiz mumkin.
• Siz Intruder va Repeater'ni qamrov ichidagi har qanday URL'ga qayta yo'naltirishlarga ergashadigan qilib sozlashingiz mumkin.

Platforma darajasidagi autentifikatsiya

Burp buni talab qiladigan har qanday ilova serverlari uchun platforma darajasidagi autentifikatsiyani amalga oshirishi mumkin. Kerak bo'lsa, alohida hostlar uchun turli autentifikatsiya turlari va ma'lumotlarini sozlashingiz mumkin.

Burp quyidagi autentifikatsiya turlarini qo'llab-quvvatlaydi:

• Basic
• NTLMv1
• NTLMv2

Sessiyani boshqarish qoidalari va makroslar

Ba'zi ilovalarda avtomatlashtirilgan yoki qo'lda testlashga to'sqinlik qiladigan xavfsizlik funksiyalari mavjud, masalan, reaktiv sessiyani tugatish, har bir so'rov uchun alohida tokenlardan foydalanish va holatga bog'liq ko'p bosqichli jarayonlar.

Burp sessiyaga oid muammolarni fon rejimida hal qilish uchun sessiyani boshqarish qoidalari va makroslarni sozlash imkonini beradi, bu esa testlashni uzilishlarsiz davom ettirishga yordam beradi.

Vazifalarni rejalashtirish

Vazifalar rejalashtiruvchisi ayrim vazifalarni belgilangan vaqtlarda avtomatik bajarilishi uchun sozlash imkonini beradi. Vazifalar rejalashtiruvchisidan siz ishlamayotgan paytda, ish vaqtidan tashqarida ayrim avtomatlashtirilgan vazifalarni ishga tushirish va to'xtatish, shuningdek ishingizni davriy ravishda yoki muayyan vaqtda saqlash uchun foydalanishingiz mumkin.

HTTP xabarlarining ko'rinishi

Siz Burp HTTP xabarlarini ko'rsatishda foydalanadigan shrift va belgilar to'plamini sozlashingiz, shuningdek Burp'ning o'z interfeysida ishlatiladigan shriftni belgilashingiz mumkin.