Burp Suite bilan sessiya token generatsiyasini tahlil qilish

Sessiya tokenlari ularni oldindan aytib bo'lmaydigan qilib yaratilishi kerak. Oldindan aytish mumkin bo'lgan sessiya tokenlari veb-saytlarni sessiyani o'g'irlash (session hijacking) hujumlariga ochiq qoldirishi mumkin, bunda hujumchi boshqa foydalanuvchining faol sessiyasiga kirib oladi. Agar bu autentifikatsiyadan o'tgan sessiya bo'lsa, hujumchi foydalanuvchining ma'lumotlariga kirishi va foydalanuvchi nomidan zararli amallarni bajarishi mumkin.

Siz Burp Sequencer'dan ko'p sonli sessiya tokenlarini yig'ish va ularni oldindan aytish mumkinligi bo'yicha tahlil qilish uchun foydalanishingiz mumkin.

Boshlashdan oldin

Autentifikatsiyadan o'tgan sessiya cookie'sini yaratish uchun nishon saytga kiring.

Qadamlar

Quyidagi jarayonni bizning ataylab zaif qilib yaratilgan namoyish saytimiz ginandjuice.shop yordamida takrorlab borishingiz mumkin. Kirish uchun carlos:hunter2 hisob ma'lumotlaridan foydalaning, so'ngra autentifikatsiyadan o'tgan sessiya cookie'ingizni bergan kirishdan keyingi javobdan foydalaning.

1. Proxy > HTTP history bo'limiga o'ting va autentifikatsiyadan o'tgan sessiya cookie'ingizni bergan javobni toping.
2. Sessiya cookie'sini tanlang, uning ustiga o'ng tugmani bosing va Send to Sequencer bandini tanlang.
3. Sequencer yorlig'ida veb-ilovadan sessiya tokenlarini yig'ish uchun Start live capture tugmasini bosing. Jonli yig'ish oynasi ochiladi.
4. Jonli yig'ish tugagach, tokenlarni tahlil qilish uchun Analyze now tugmasini bosing.
5. Tahlil natijalarini ko'rib chiqing.

Summary yorlig'i sizga tokenlarning tasodifiyligi haqida umumiy baho beradi. Chuqurroq tahlil o'tkazish uchun boshqa yorliqlardan foydalanishingiz mumkin. Qo'shimcha ma'lumot uchun Burp Sequencer sahifasiga qarang.