Burp Intruder ish oqimi vositalari

Ish oqimingizning bir qismi sifatida hujum natijalari ustida amallar bajarishingiz mumkin. Kontekst menyusidagi amallarga kirish uchun natijalar jadvalidagi istalgan bandga o'ng tugma bilan bosing.

Add payload position

Bitta payload pozitsiyasini belgilash uchun tanlangan matnning ikki tomoniga payload markerlarini qo'shadi.

Clear payload positions

Barcha payload pozitsiyalarini olib tashlaydi. Agar biror matnni tanlagan bo'lsangiz, markerlar faqat tanlangan hudud ichidan olib tashlanadi.

Scan

Professional Kontent yoki zaifliklarni skanerlash uchun tanlangan bandlarni Burp scanner'iga yuboradi.

Send to...

Tanlangan bandlarni boshqa Burp vositalariga yuboradi. Bu qo'shimcha tahlil o'tkazish va ish oqimingizni Burp orqali boshqarish imkonini beradi. Masalan, keyinroq o'rganish uchun saqlab qo'ymoqchi bo'lgan HTTP xabarlarini Burp Organizer ga yuborishingiz mumkin.

Show response in browser

Javob uchun noyob URL manzilini yaratadi. Javobni Burp'ning o'rnatilgan HTML renderer'i cheklovlarisiz ko'rsatish uchun uni nusxalab, Burp brauzeriga joylashtiring.

Burp brauzer so'roviga aynan siz tanlagan javob bilan xizmat ko'rsatadi: so'rov asl veb-serverga uzatilmaydi. Burp brauzeri javobni dastlab so'ralgan URL manzili kontekstida qayta ishlaydi. Bu javob ichidagi nisbiy havolalar to'g'ri qayta ishlanishini anglatadi.

Burp brauzeri javobni ko'rsatganda qo'shimcha so'rovlar, masalan rasmlar yoki CSS uchun so'rovlar yuborishi mumkin. Ular Burp tomonidan odatdagi tartibda qayta ishlanadi.

Record an issue

Professional Tanlangan so'rov / javob juftligi uchun muammoni qo'lda qayd eting:

• Create an issue - Yangi muammo qo'shadi.
• Add to manually created issue - So'rov / javob juftligini avvaldan mavjud, qo'lda yaratilgan muammoga qo'shadi.

Muammo loyihangizga saqlanadi va hisobot yaratganingizda unga kiritilishi mumkin.

Batafsil ma'lumot uchun qarang: Hisobotlar uchun muammolarni qo'lda yaratish.

Request in browser

So'rovlarni Burp brauzerida qayta yuboradi:

• In original session - So'rovni asl so'rovda uchragan cookie sarlavhasidan foydalanib qayta yuboradi.
• In current session - So'rovni brauzer taqdim etgan cookie'lardan foydalanib qayta yuboradi.

Generate CSRF PoC

Brauzerda ko'rilganda tanlangan so'rov yuborilishiga sabab bo'ladigan HTML yaratadi. Batafsil ma'lumot uchun qarang: Generate CSRF PoC.

Add to site map

Tanlangan bandlarni Target sayt xaritasiga qo'shadi. Bu serverda sayt xaritasiga qo'shilmagan yangi resurslarni aniqlaganingizda foydali.

Request item again

Tanlangan bandlarni hujum dvigateli tomonidan qayta so'ralishi uchun navbatga qo'yadi. Bandlar qayta so'ralganda, ular uchun jadval yozuvi va tegishli HTTP xabarlari yangi so'rov asosida yangilanadi. Bu quyidagi hollarda foydali:

• Hujum so'rovlari tarmoq xatolari tufayli muvaffaqiyatsiz tugagan yoki qandaydir vaqtinchalik muammo tufayli anomal server javobi olingan bo'lsa.
• Hujum davomida asosiy so'rovni yoki boshqa tegishli konfiguratsiyani o'zgartirgan bo'lsangiz va asl konfiguratsiyaga asoslangan bandlarni qayta so'ramoqchi bo'lsangiz.

Define extract grep from response

Javobdan ajratib olish qoidasi oynasini ochadi va javobdan yangi extract grep bandini yaratadi. Bu javobning qiziqarli qismini ajratib olish imkonini beradi. Bu hujum so'rovi asosiy so'rovga qaraganda boshqa turdagi javob hosil qilganda foydali, chunki u o'xshash javoblar mazmunini tezda ko'rib chiqish imkonini beradi. Masalan:

• Fuzzing paytida xato xabarining muayyan formati. Batafsil ma'lumot uchun qarang: Zaifliklarni fuzzing qilish.
• Hisob ma'lumotlarini taxmin qilishda boshqacha login xabari. Batafsil ma'lumot uchun qarang: Identifikatorlarni sanab chiqish.

Copy as curl command

Bu vaqtinchalik xotiraga joriy so'rovni yaratish uchun ishlatilishi mumkin bo'lgan curl buyrug'ini nusxalaydi.

Add comment

Tanlangan bandlarga izoh qo'shadi.

Highlight

Tanlangan bandlarga ajratib ko'rsatish qo'llaydi.

Copy links

Tanlangan bandlarni havolalar uchun tahlil qiladi va ularni vaqtinchalik xotiraga nusxalaydi.

Save item

Tanlangan bandlar tafsilotlarini XML formatida saqlaydi. Bunga to'liq so'rov va javoblar hamda javob uzunligi, HTTP holat kodi va MIME turi kabi barcha tegishli metama'lumotlar kiradi.