Burp Intruder resurs pullari

Resurs puli (resource pool) - bu resurslar kvotasini birgalikda ishlatadigan vazifalar guruhi. Resurs pullari sizga quyidagilarni osonlashtiradi:

• Tizim resurslaridan foydalanishni, ayniqsa bir nechta hujum bo'ylab, boshqarish va ustuvorlashtirish.
• Avtomatlashtirilgan so'rovlarni turli tezliklarda qabul qiladigan ilovalarni sinash.

Resurs pullarini yaratish

Yangi vazifalar sukut bo'yicha resurs puliga tayinlanadi. Hujumni boshlashdan oldin istalgan paytda maxsus pul yaratishingiz mumkin. Resurs puli yaratish uchun:

1. Intruder ga o'ting va Resource pool tugmasini bosing. Resource pool yon paneli ochiladi.
2. Create new resource pool ni tanlang.
3. Pul uchun nom kiriting va pul sozlamalarini sozlang.
4. Pul siz hujumni boshlaganingizda yaratiladi.

Agar hujum boshlangandan keyin yangi pul yaratmoqchi bo'lsangiz, buni boshqa vazifada yoki Burp'ning Settings dialogidagi Project > Tasks bo'limida bajarishingiz kerak. Dialogni ochish uchun yuqori asboblar panelidagi Settings tugmasini bosing.

Resurs puli sozlamalari

Har bir resurs pulini o'z cheklash (throttling) sozlamalari bilan sozlash mumkin:

• Maximum concurrent requests - hujum bir vaqtning o'zida yuboradigan so'rovlar sonini cheklang. Bu maqsadli serverni ortiqcha yuklamaslik yoki sozlangan tezlik chegarasidan oshib ketmaslik uchun foydali.
• Delay between requests - Bu millisekundlarda ko'rsatiladi. Uchta kechikish turidan birini tanlashingiz mumkin:
  • Fixed.
  • With random variations.
  • Increase delay in increments - bu hech qanday so'rov yuborilmagan taqdirda sessiya muddati tugashi uchun ketadigan vaqtni aniqlash imkonini beradi.
• Automatic throttling - Server ko'rsatilgan kodlardan biri bilan javob berganda so'rovlar orasiga avtomatik ravishda qisqa kechikish qo'shadi. Bu sozlamani standart resurs pulida yoqishingiz va sozlashingiz mumkin.

Vazifalarni resurs pullari o'rtasida ko'chirish

Hujumni boshlashdan oldin vazifani ko'chirish uchun Resource pool yon panelini ochish maqsadida Resource pool tugmasini bosing, so'ngra pulni tanlang.

Hujum davomida vazifani ko'chirish uchun natijalar oynasida Resource pool tugmasini bosing, so'ngra pulni tanlang. Bu tizim resurslaridan foydalanishni real vaqtda boshqarish imkonini beradi.