Burp brauzeri

Burp Suite o'z brauzeri bilan birga keladi va u turli qo'lda hamda avtomatlashtirilgan testlash maqsadlari uchun foydalanishga tayyor.

Burp brauzeri bilan qo'lda testlash

Burp brauzeri Burp Suite'ning to'liq funksionalligi bilan darhol ishlashi uchun oldindan sozlangan. Barcha zarur proxy tinglovchi sozlamalari siz uchun avtomatik ravishda moslashtiriladi. Bu shuni anglatadiki, siz Burp'ni birinchi marta ishga tushirib, hech qanday qo'shimcha konfiguratsiya qilmasdan, hatto HTTPS'dan foydalangan holda ham darhol testlashni boshlashingiz mumkin.

Burp brauzerini ishga tushirish uchun Proxy > Intercept yorlig'iga o'ting va Open browser tugmasini bosing. Shundan so'ng siz veb-saytlarga xuddi boshqa brauzerlardagi kabi tashrif buyurishingiz va ular bilan ishlashingiz mumkin. Qamrovga kiruvchi barcha trafik avtomatik ravishda Burp orqali o'tkaziladi. Bu shuni anglatadiki, maqsadli veb-saytni ko'rib chiqayotganingizda Burp Suite'ning qo'lda testlash imkoniyatlaridan foydalanishingiz mumkin. Masalan, siz Burp Proxy yordamida so'rovlarni ushlab qolishingiz va o'zgartirishingiz hamda tegishli yorliqlardan to'liq HTTP tarixini o'rganishingiz mumkin. Keyin duch kelgan qiziqarli elementlarni qo'shimcha sinovdan o'tkazish uchun bu so'rovlarni Burp Repeater va Burp Intruder kabi boshqa vositalarga yuborishingiz mumkin.

Siz ko'rib chiqayotganingizda Burp'ning standart jonli vazifalari ham siz tashrif buyurgan joylarni passiv ravishda crawl qiladi va audit qiladi. Bu avtomatik ravishda sayt xaritasini to'ldiradi va aniqlangan sari har qanday potentsial xavfsizlik muammolari haqida xabar beradi.

Agar xohlasangiz, testlash uchun tashqi brauzerdan ham foydalanishingiz mumkin. Bu holda sizga faqat ba'zi qo'shimcha konfiguratsiya qadamlarini bajarish kerak bo'ladi.

Burp brauzeri bilan veb-saytlarni skanerlash

Burp brauzeri minimal sozlash bilan qo'lda testlash o'tkazishning qulay usulini taklif etadi. Biroq u Burp Scanner bilan brauzerga asoslangan skanerlash orqali avtomatlashtirilgan testlash ish jarayoningizga integratsiya qilinganda yanada kuchliroq bo'ladi.

Burp brauzeri uchun holat tekshiruvi

Agar Burp brauzeri bilan bog'liq muammolarga duch kelayotgan bo'lsangiz, muammoni aniqlashga yordam berish uchun Health check for Burp's browser vositasidan foydalanishingiz mumkin. Bu vositaga Burp'ning Help menyusidan kirishingiz mumkin. Holat tekshiruvi brauzer to'g'ri ishlayotganini tekshirish uchun bir qator sinovlarni o'tkazadi va yuzaga keladigan har qanday muammolar bo'yicha ma'lumot beradi.