Konfiguratsiya kutubxonasi
Konfiguratsiyalar kutubxonasi crawl yoki audit kabi muayyan vazifalar uchun sozlangan sozlamalar guruhlarini o'z ichiga oladi. Burp keng tarqalgan vazifalar uchun bir qator o'rnatilgan sozlama konfiguratsiyalarini taqdim etadi. Shuningdek, o'zingizning maxsus konfiguratsiyalaringizni ham qo'shishingiz mumkin.
Konfiguratsiyalar kutubxonasiga kirish uchun Settings oynasiga o'ting.
Aloqador sahifalar
Burp'ning o'rnatilgan konfiguratsiyalari batafsil ro'yxati uchun Burp Scanner'ning o'rnatilgan konfiguratsiyalari sahifasiga qarang.
Maxsus konfiguratsiya qo'shish
Har bir konfiguratsiya muayyan funksiya, masalan crawl yoki qamrov (scope) uchun sozlamalarni belgilaydi. Yangi maxsus konfiguratsiya qo'shish uchun:
- Add tugmasini bosing va konfiguratsiya uchun funksiyani tanlang. New configuration oynasi ochiladi.
- Konfiguratsiya uchun noyob nom kiriting.
- Konfiguratsiya sozlamalarini tahrirlang. Oynada tanlangan funksiyaga tegishli sozlamalar ko'rsatiladi.
- OK tugmasini bosing.
Eslatma
New configuration oynasidagi barcha sozlamalarni sozlashingiz shart emas. Agar konfiguratsiyangiz muayyan sohani belgilamasa, sukut bo'yicha yoki mavjud qiymatlar ishlatiladi.
Maxsus konfiguratsiyalarni import qilish
Boshqa Burp o'rnatmasidan konfiguratsiyalarni o'z konfiguratsiyalar kutubxonangizga import qilishingiz mumkin. Bu ularni Burp bo'ylab qayta ishlatish imkonini beradi.
Konfiguratsiyalarni import qilish uchun:
- Settings > Configuration library bo'limiga o'ting.
- Import tugmasini bosing.
- Import qilmoqchi bo'lgan konfiguratsiya fayllarini tanlang. Ular
JSONformatida bo'lishi kerak. - Open tugmasini bosing.
Endi konfiguratsiyangiz kutubxonada mavjud. Uni tegishli Burp vositalaridan qo'llashingiz mumkin.
Ogohlantirish
Loyiha va konfiguratsiya fayllarini boshqa foydalanuvchilardan import qilishingiz mumkin. Biroq xavfsizlik nuqtai nazaridan biz faqat ishonchli manbalardan loyiha va konfiguratsiya fayllarini import qilishni tavsiya qilamiz.
Maxsus konfiguratsiyalarni eksport qilish
Konfiguratsiyalar kutubxonangizdan konfiguratsiyalarni eksport qilishingiz mumkin. Bu zaxira nusxalarni saqlash va ularni boshqa Burp o'rnatmalari bilan bo'lishish imkonini beradi.
Konfiguratsiyalarni eksport qilish uchun:
- Settings > Configuration library bo'limiga o'ting.
- Eksport qilmoqchi bo'lgan konfiguratsiyalarni tanlang.
- Export tugmasini bosing.
- Papkani tanlang.
- Save tugmasini bosing.
Konfiguratsiya fayllari JSON formatida saqlanadi.
Maxsus konfiguratsiyalarni boshqarish
Kutubxonani boshqarish uchun siz quyidagilarni qilishingiz mumkin:
- Built-in va Custom konfiguratsiyalar bo'yicha filtrlash.
- Istalgan konfiguratsiyani Edit qilish va Duplicate qilish.
- Maxsus konfiguratsiyalarni Delete qilish.
Ko'plab Burp vazifalari bir nechta konfiguratsiyani tanlash imkonini beradi. Konfiguratsiyalar ketma-ket qo'llanadi, shuning uchun bir xil sozlamalarga ta'sir qiluvchi bir nechta konfiguratsiyani yuklasangiz, ro'yxatda quyiroqda turgan konfiguratsiya undan yuqoridagilardan ustun bo'ladi.
Konfiguratsiya fayllari
Konfiguratsiya fayllari sozlama konfiguratsiyalarini saqlaydi. Ular JSON formatidan foydalanadi.
Konfiguratsiya fayllarini yuklash va yaratish uchun siz quyidagilarni qilishingiz mumkin:
- Konfiguratsiyalar kutubxonasidan faylni eksport yoki import qilish.
- Barcha foydalanuvchi yoki loyiha sozlamalari uchun alohida konfiguratsiya fayllarini yuklash yoki saqlash. Batafsil ma'lumot uchun Sozlamalarni boshqarish bo'limiga qarang.
- Burp'ni ishga tushirganingizda loyiha sozlamalarini konfiguratsiya faylidan yuklash. Batafsil ma'lumot uchun Loyiha fayllarini yaratish sahifasiga qarang.
- Burp'ni buyruqlar satridan ishga tushirganingizda konfiguratsiya fayllarini yuklash. Batafsil ma'lumot uchun Burp Suite'ni buyruqlar satridan ishga tushirish sahifasiga qarang.
Burp kengaytmalari API orqali konfiguratsiya fayllarini yuklashi yoki saqlashi mumkin.
Faylni hosil qilishning eng oson yo'li — Burp'da kerakli konfiguratsiyani yaratib, so'ng undan fayl eksport qilish. Burp'da yaratgan istalgan faylni tahrirlashingiz mumkin, chunki uning mazmuni odam o'qiy oladigan ko'rinishda. Tuzilma va nomlanish Burp'dagi sozlamalarning taqdim etilishiga mos keladi.