Burp Collaborator
Siz Burp Collaborator'dan qo'lda foydalanib, nishon ilovani tashqi Collaborator serveri bilan o'zaro ta'sirga undashingiz va so'ngra bu o'zaro ta'sir sodir bo'lganini aniqlashingiz mumkin. Bu muvaffaqiyatli sinov hujumiga boshqacha sezilarli javob qaytarmaydigan ko'rinmas zaifliklarni izlash imkonini beradi.
Eslatma
Burp Collaborator'dan qo'lda foydalanishning umumiy jarayoni quyidagicha:
- Collaborator serveri domenining subdomenlari bo'lgan Collaborator payload'larini generatsiya qiling.
- Payload'larni so'rovga joylashtiring va so'rovni nishon ilovaga yuboring.
- Ilova joylashtirilgan payload'dan foydalanib biror tarmoq xizmati bilan o'zaro ta'sirga kirishganini ko'rish uchun Collaborator serverini so'rab ko'ring.
Burp AT siz uchun Burp AT vazifasining bir qismi sifatida Burp Collaborator'dan foydalanishi mumkin. Qo'shimcha ma'lumot uchun Burp AT sahifasiga qarang.
Payload'lar generatsiya qilish
Collaborator payload'larini Burp Repeater'da ochiq bo'lgan har qanday so'rovga to'g'ridan-to'g'ri joylashtirishingiz mumkin. So'rovni o'ng tugma bilan bosing va Insert Collaborator payload'ni tanlang.
Collaborator payload'larini Burp Intruder hujumiga avtomatik ravishda joylashtirishingiz mumkin. Qo'shimcha ma'lumot uchun Payload turlari - Collaborator payload'lari sahifasiga qarang.
Shuningdek, Collaborator yorlig'ida bir vaqtning o'zida bir nechta payload generatsiya qilishingiz mumkin:
- Payloads to generate maydoniga generatsiya qilmoqchi bo'lgan Collaborator payload'lari sonini kiriting.
- Payload'laringizga to'liq Collaborator server manzilini kiritish uchun Include Collaborator server location'ni tanlang. Agar bu tanlanmagan bo'lsa, payload'laringizga faqat Collaborator ID kiritiladi.
- Ko'rsatilgan miqdordagi payload'lardan nusxa olish uchun Copy to clipboard'ni bosing.
- Payload'larga kirish uchun ularni hujjatga joylashtiring.
Payload'larni so'rovda yuborganingizda ilova payload subdomeni uchun DNS so'rovini bajarishi mumkin. So'ngra u HTTP yoki SMTP so'rovi kabi boshqa tarmoq ulanishini boshlashi mumkin. O'zaro ta'sirlarni Collaborator serveri qabul qiladi: ular ilova zaif ekanligidan darak berishi mumkin.
Eslatma
Biz WAF qora ro'yxatiga tushish va natijada yuzaga keladigan noto'g'ri salbiy (false negative) natijalar ehtimolini kamaytirish uchun ommaviy Collaborator serveriga vaqti-vaqti bilan yangi domen nomlarini qo'shib boramiz. Standart holatda Burp Collaborator sizdagi Burp Suite Professional versiyasi chiqarilgan paytda amalda bo'lgan domendan foydalanadi. Ayni paytda amalda bo'lgan domenlar: *.burpcollaborator.net yoki *.oastify.com. Kompyuteringiz va maqsadli ilova bu ikkala domenga 80 va 443-portlar orqali kira olishiga ishonch hosil qiling.
Natijalarni ko'rish
Collaborator serveri biror o'zaro ta'sir qabul qilganini Collaborator yorlig'ida ko'rishingiz mumkin. Burp natijalar uchun Collaborator serverini har 60 soniyada avtomatik so'rab turadi. Qo'lda so'rash uchun Poll now tugmasini bosing. O'qilmagan o'zaro ta'sirlar soni Collaborator yorlig'i yozuvida ko'rsatiladi, bu esa o'zaro ta'sirlar sonini bir qarashda ko'rishni osonlashtiradi.
Natijalar jadvalda ko'rsatiladi. Natijalarni tahlil qilish uchun quyidagi amallarni bajarishingiz mumkin:
- Jadvalni filtrlash - Jadvalni tarmoq protokoli bo'yicha filtrlash uchun HTTP, DNS va SMTP tugmalarini bosing.
- Jadvalda qidirish - Search tugmasini bosing va ifodani kiriting.
- O'zaro ta'sirlarga izoh qo'shish - Har qanday o'zaro ta'sirni o'ng tugma bilan bosing va Comment yoki Highlight'ni tanlang.
- O'zaro ta'sirlarni o'qilgan deb belgilash - Kerakli o'zaro ta'sirlarni tanlang, so'ngra o'ng tugma bilan bosib Mark as read'ni tanlang.
Shuningdek, jadvalni moslashtirish va saralash hamda ustun ma'lumotlarini vaqtinchalik xotiraga nusxalash mumkin. Batafsil ma'lumot uchun Burp jadvallarini moslashtirish sahifasiga qarang.
Turli payload'lardan kelgan o'zaro ta'sirlarni alohida jadvallarda kuzatishingiz mumkin. Buning uchun Collaborator payload'larini turli natija yorliqlarida generatsiya qiling. Har bir yorliq faqat o'zi generatsiya qilgan payload'lar natijalarini ko'rsatadi. Barcha yorliqlar bitta so'rov jadvalini baham ko'radi, shuning uchun serverga yuklama oshmaydi.
Eslatma
Agar Collaborator payload'larini so'rovga Burp Intruder yordamida joylashtirsangiz, natijalar faqat hujum natijalari oynasida ko'rsatiladi. Natijalarni Collaborator yorlig'ida ko'ra olmaysiz. Natijalarni kelajakda ko'rish uchun hujumni saqlang.
Natijalarni eksport qilish
Collaborator o'zaro ta'sirlarini boshqalar bilan oson bo'lishish yoki hisobotlaringizga kiritish uchun CSV fayl sifatida eksport qilishingiz mumkin.
Barcha o'zaro ta'sirlarni eksport qilish uchun:
- Jadvalni o'ng tugma bilan bosing va Export as CSV ni tanlang.
- Zarur bo'lsa, katalogni tanlang.
- Fayl nomini kiriting va Save tugmasini bosing.
Muayyan o'zaro ta'sirlarni eksport qilish uchun:
- Eksport qilmoqchi bo'lgan o'zaro ta'sirlarni tanlang.
- O'ng tugma bilan bosing va Export as CSV ni tanlang.
- Zarur bo'lsa, katalogni tanlang.
- Fayl nomini kiriting va Save tugmasini bosing.
Yozuvlarni CSV formatida eksport qilishda Burp ma'lumotlarni quyidagicha ifodalaydi:
- Sana va vaqtlar quyidagi formatda beriladi:
yyyy-MMM-dd HH:mm:ss.SSS. - DNS so'rovlari va HTTP o'zaro aloqalari (jumladan so'rov va javoblar) Base64 bilan kodlangan satrlar sifatida ifodalanadi.