Penetratsiya testi ish oqimi
Burp Suite penetratsion sinov ish oqimingizda foydalanishingiz mumkin bo'lgan bir qator avtomatlashtirilgan va qo'lda ishlatiladigan asboblarni o'z ichiga oladi. Bu bo'limdagi qo'llanmalar sizga Burp Suite'dan quyidagi maqsadlarda qanday foydalanishni o'rgatish uchun mo'ljallangan:
- Nishon ilovangizni xaritalash.
- Hujum sathini tahlil qilish.
- Bir qator zaifliklarni sinash.
Qo'llanmalarning aksariyatini mustaqil mashq sifatida bajarishingiz mumkin. Agar endi boshlayotgan bo'lsangiz, tipik penetratsion sinov ish oqimi haqida umumiy tasavvur olish uchun ushbu qo'llanmalardan foydalanishingiz mumkin. Aks holda, muayyan vazifani bajarish uchun turli Burp asboblarini qanday birlashtirishni o'rganish maqsadida qo'llanmalarni tanlashingiz mumkin.
Qo'llanmalarning aksariyatida bayon qilingan jarayonlarni ataylab zaif qilib yaratilgan ginandjuice.shop veb-saytimiz yoki Web Security Academy'dagi ataylab zaif qilib yaratilgan laboratoriya yordamida mashq qilishingiz mumkin. Zarur bo'lgan joyda biz mos laboratoriyaga havola beramiz.
Eslatma
Ushbu testlash ish oqimida ishlatiladigan ba'zi vositalar faqat Burp Suite Professional'da mavjud.