Burp Comparer
Burp Comparer istalgan ikkita ma'lumot elementini solishtirish imkonini beradi. Comparer yordamida so'rovlar yoki javoblar o'rtasidagi nozik farqlarni tez va oson aniqlashingiz mumkin. Masalan:
- Yaroqli va yaroqsiz foydalanuvchi nomlari ishlatilgan muvaffaqiyatsiz kirish urinishlariga qaytgan javoblarni solishtirish uchun — foydalanuvchi nomlarini sanab chiqish maqsadida.
- Intruder hujumida aniqlagan, uzunligi turlicha bo'lgan katta javoblarni solishtirish uchun.
- Ilovaning turlicha xatti-harakatiga sabab bo'ladigan o'xshash so'rovlarni solishtirish uchun.
- Boolean shart injeksiyasi yordamida ko'r SQL injection xatoliklarini sinashda javoblarni solishtirish uchun — turli shartlarni kiritish javoblarda sezilarli farqqa olib keladimi yoki yo'qmi, buni aniqlash maqsadida.
Solishtirishlarni amalga oshirish
Burp Comparer yordamida solishtirish o'tkazish uchun:
- Burp Suite ichida tahlil qilmoqchi bo'lgan xabarlarni toping.
- Har bir xabarni sichqonchaning o'ng tugmasi bilan bosing va Send to Comparer ni tanlang. Xabarni Burp'ning istalgan joyidan yuborishingiz mumkin.
- Comparer yorlig'iga o'ting. Xabarlar ikkita element jadvalida ro'yxatlanadi.
- Solishtirmoqchi bo'lgan ikkita xabarni tanlang.
- Xabarlarni solishtirish uchun Words yoki Bytes ni tanlang. Natijalar bilan yangi oyna ochiladi.
Eslatma
Ikkala element jadvali ham siz Comparer'ga yuborgan barcha xabarlar ro'yxatini ko'rsatadi. Har bir jadvaldan bittadan element tanlashingiz kerak. Jadval mazmunini saralash uchun istalgan jadval sarlavhasini bosing.
Boshqaruv elementlari
Comparer yorlig'i quyidagi boshqaruv elementlarini o'z ichiga oladi:
- Paste - Almashish buferidan element qo'shish.
- Load - Fayldan element qo'shish.
- Remove - Belgilangan elementni o'chirish.
- Clear - Ro'yxatdagi barcha elementlarni o'chirish.
Ikkita tahlil varianti mavjud:
- Words - So'zlar bo'yicha solishtirish. Bu har bir ma'lumot elementini bo'sh joy ajratgichlari asosida tokenlarga ajratadi va birinchi elementni ikkinchisiga aylantirish uchun zarur bo'lgan token darajasidagi tahrirlarni aniqlaydi.
- Bytes - Baytlar bo'yicha solishtirish. Bu birinchi elementni ikkinchisiga aylantirish uchun zarur bo'lgan bayt darajasidagi tahrirlarni aniqlaydi.
Eslatma
Bayt darajasidagi solishtirish ancha ko'proq hisoblash quvvatini talab qiladi. Odatda bu variantni faqat so'z darajasidagi solishtirish tegishli farqlarni aniqlay olmagan hollarda ishlatish kerak.
Natijalar
Solishtirish natijalari yangi oynada ochiladi va unda solishtirilgan elementlar ikkita panelda ko'rsatiladi. Birinchi elementni ikkinchisiga aylantirish uchun zarur bo'lgan har bir o'zgartirish, o'chirish va qo'shishni ko'rsatish maqsadida elementlar rang bilan belgilanadi. Ajratib ko'rsatilmagan har qanday matn ikkala elementda ham bir xil.
Natijalar oynasida, shuningdek, elementlar o'rtasidagi farqlarning umumiy sonini ko'rsatuvchi sarlavha paneli mavjud.
Natijalar oynasida natijalarni tahlil qilishga yordam beradigan turli boshqaruv elementlari bor:
- Sync views - Ikkala panelni bir vaqtda aylantirish uchun bu sozlamani tanlang.
- Text - Ikkala elementni matn ko'rinishida ko'rish.
- Hex - Ikkala elementni hex ko'rinishida ko'rish.
Aloqador sahifalar
Burp Suite, shuningdek, ikkita sayt xaritasini (site map) solishtirish imkonini beradi. Bu funksiya Target > Site map yorlig'ida joylashgan. Batafsil ma'lumot uchun Sayt xaritalarini solishtirish bo'limiga qarang.