Veb-saytni audit qilish hajmini belgilash

Testni boshlashdan oldin maqsadli veb-saytni audit qilish uchun qancha vaqt va mehnat talab qilinishini baholash foydalidir.

Quyidagilar zarur mehnat hajmiga ta'sir qiluvchi omillarning bir qismidir:

• Dinamik URL'lar soni.
• Har bir URL nechta parametrni o'z ichiga olishi.
• Veb-sayt funksionalligining tabiati va murakkabligi.

Aksariyat hollarda dinamik URL'larni audit qilish statik URL'larga qaraganda ko'proq mehnat talab qiladi. Veb-saytda parametrlar ko'proq bo'lsa, mehnat hajmi ortadi.

Bu ma'lumot zaifliklarni izlashni boshlash uchun eng yaxshi joylarni aniqlashga ham yordam beradi.

Veb-saytni audit qilish uchun zarur mehnat hajmini baholashga yordam beradigan bir qator Burp vositalaridan foydalanishingiz mumkin:

• Sayt xaritasi va Inspector
• Professional Live audit
• Target analyzer

Boshlashdan oldin

Maqsadli saytning xaritasini tuzing. Batafsil ma'lumot uchun Maqsadli sayt xaritasini tuzish sahifasiga qarang.

Qadamlar

Auditning qamrovini aniqlash uchun o'z mulohazangizdan foydalanishingiz kerak bo'lsa-da, Burp muayyan veb-ilova uchun zarur mehnat hajmini baholashga yordam beradigan bir nechta imkoniyatga ega. Quyidagi jarayonni ataylab zaif qilib yaratilgan namoyish saytimiz ginandjuice.shop yordamida takrorlashingiz mumkin.

Target analyzer'dan foydalanish

Professional Target analyzer maqsadingizning hajmi va murakkabligi haqida tasavvur berishi mumkin:

1. Target > Site map bo'limiga o'ting va bir yoki bir nechta host yoki tarmoqni tanlang.
2. O'ng tugma bilan bosing va Engagement tools > Analyze target ni tanlang. Target analyzer oynasi ochiladi.
3. Maqsad haqida ko'proq ma'lumot ko'rish uchun Dynamic URLs yoki Static URLs yorlig'ini tanlang.
4. Parameters yorlig'ida parametrni tanlasangiz, Burp o'sha parametrni o'z ichiga olgan barcha URL'larni ro'yxatlaydi. To'liq so'rov va javobni ko'rish uchun URL'ni tanlang.

Sayt xaritasidan foydalanish

Veb-sayt mazmunini baholash uchun sayt xaritasidan foydalanishingiz mumkin:

1. Dinamik URL'larni aniqlash uchun Target > Site map bo'limiga o'ting va URL viewda parametr belgisini qidiring.
2. Professional Muammolarga ega URL'larni aniqlash uchun daraxt ko'rinishi belgilari yonidagi rangli doiralarni qidiring.
3. So'rov va javobni ko'rish uchun sayt xaritasidagi elementlarni tanlang.

Live audit'dan foydalanish

Professional Maqsadingiz qamrovini belgilashga yordam berish uchun Live audit funksiyasidan foydalanishingiz mumkin:

1. Dashboard yorlig'ida Tasks ro'yxatidan jonli auditni tanlang.
2. Issues yorlig'iga o'ting va auditingiz ko'proq mehnat talab qilishini ko'rsatuvchi ma'lumotni qidiring. Masalan, jonli audit fayl yuklash funksiyasi mavjudligini belgilashi mumkin, uni test qilish yashirin murakkablik tufayli ko'proq mehnat talab qiladi.