Burp Intruder hujumlarini sozlash

Siz Burp Intruder'ga HTTP so'rov yuborganingizda, u yangi hujum yorlig'ida ochiladi. Burp Intruder HTTP so'rovidagi belgilangan pozitsiyalarga payload'larni kiritish, so'ngra so'rovning har bir versiyasini maqsadli serverga yuborish imkonini beradi. Siz hujumning turli jihatlarini sozlashingiz mumkin:

• Payload pozitsiyalari - Asosiy so'rovda payload'lar joylashtiriladigan joylar.
• Hujum turi - Payload'larni siz belgilagan payload pozitsiyalariga joylashtirish algoritmi.
• Payload turi - Asosiy so'rovga kiritmoqchi bo'lgan payload turi. Siz oddiy so'zlar ro'yxatidan foydalanishingiz mumkin, lekin Burp Suite payload'larni avtomatik generatsiya qilish uchun ham bir qator variantlarni taqdim etadi. Burp Suite Professional mos payload turlari bilan ishlatish uchun bir qator oldindan belgilangan payload ro'yxatlarini o'z ichiga oladi.
• Payload'ni qayta ishlash - Har bir payload ishlatilishidan oldin uni o'zgartirish qoidalari.
• Resurslar to'plami - Hujumga resurslarni taqsimlash.
• Hujum sozlamalari - Burp Intruder hujum sozlamalari.

Hujum konfiguratsiyasini saqlash yoki uni kelajakdagi hujumda yuklash uchun yuqori darajadagi Intruder menyusidan foydalanishingiz mumkin. Muqobil ravishda, hujum konfiguratsiyasini istalgan ochiq yorliqqa nusxalashingiz mumkin. Har bir funksiya uchun payload pozitsiyalarini kiritish yoki kiritmaslikni tanlashingiz mumkin.

Hujumni sozlaganingizdan so'ng, so'rovni maqsadli serverga yuborish uchun Start attack tugmasini bosing.