Burp Organizer

Burp Organizer - bu ilovani test qilish davomida HTTP xabarlarni yig'ish va boshqarish uchun ishchi maydon. U test qilish ish oqimingizni uzmagan holda qiziqarli so'rov va javoblarni saqlash hamda izohlash imkonini beradi.

Organizer'ga xabarlarni yuborish

Burp'ning boshqa vositalaridan Burp Organizer'ga HTTP xabarlarni yuborish uchun bir yoki bir nechta tanlangan xabarni o'ng tugma bilan bosing va Send to Organizer ni tanlang. Muqobil ravishda, standart tezkor tugma Ctrl + O dan foydalanishingiz mumkin

Xabarlar Organizer inbox'ida asl so'rov va javobning faqat o'qish uchun mo'ljallangan nusxalari sifatida, har qanday izohlar va ajratib ko'rsatishlar bilan birga paydo bo'ladi.

To'plamlar

Testingiz davom etar ekan, xabarlarni to'plamlarga (collections) ajratishni xohlashingiz mumkin. To'plamlar - bu testingizni qanday tashkil qilishni xohlashingizga asoslanib yaratadigan HTTP xabarlar guruhlari.

Xabarlarni to'plamlar o'rtasida ko'chirish yoki nusxalash mumkin (jumladan, inbox'ga qaytarish ham), bu esa aloqador xabarlarni sizga qulay tarzda guruhlash imkonini beradi. To'plamlar haqida ko'proq bilib oling.

Organizer'da xabarlarni ko'rib chiqish

Organizer tanlangan to'plamdagi xabarlarni quyidagi ustunlarga ega jadvalda ko'rsatadi:

• # - so'rovning indeks raqami.
• Time - So'rov qachon yuborilgani.
• Status - Xabarga qo'llanilgan holat.
• Tool - So'rovni dastlab yaratgan Burp vositasi. Bu har doim so'rovning kelib chiqishini aks ettiradi, hatto xabar keyinchalik Burp Logger'dan yoki Organizer ichidan yuborilgan bo'lsa ham.
• Method - HTTP metodi.
• Host - Server host nomi.
• Path - URL yo'li.
• Query - URL so'rov satri.
• Param count - So'rovdagi parametrlar soni.
• Status code - javobning HTTP status kodi.
• Length - javobning baytlardagi uzunligi.
• Notes - Xabarga qo'shilgan har qanday izohlar.

Izohlar qo'shish, ish oqimi holatini belgilash va xabarlarni ajratib ko'rsatish kabi qo'shimcha amallarga kirish uchun jadvaldagi istalgan xabarni o'ng tugma bilan bosing. Batafsil ma'lumot uchun Organizer elementlarini izohlash sahifasiga qarang.

Qaysi xabarlar ko'rsatilishini toraytirish uchun jadvalni filtrlashingiz mumkin. Batafsil ma'lumot uchun Burp Organizer'ni filtrlash sahifasiga qarang.

Shuningdek, jadvalni ishlash uslubingizga moslab saralashingiz va sozlashingiz mumkin. Batafsil ma'lumot uchun Burp jadvallarini moslashtirish sahifasiga qarang.

Organizer'da xabarni tekshirish

So'rov va javobini quyi panelda tekshirish uchun xabarni tanlang. Ikkalasi ham faqat o'qish uchun mo'ljallangan surat ko'rinishida ko'rsatiladi.

So'rov yoki javob ichida qidirish uchun xabar ostidagi qidiruv satridan foydalaning. Batafsil ma'lumot uchun Matn muharriri - Tezkor qidiruv sahifasiga qarang.

Inspector va Notes panellari o'rtasida almashish uchun xabar yonidagi yorliqlardan foydalaning.

Natijalarni eksport qilish

Organizer elementlarini boshqalar bilan oson bo'lishish yoki hisobotlaringizga kiritish uchun CSV fayl sifatida eksport qilishingiz mumkin.

Barcha elementlarni eksport qilish uchun:

1. Jadvalni o'ng tugma bilan bosing va Export as CSV ni tanlang.
2. Zarur bo'lsa, katalogni tanlang.
3. Fayl nomini kiriting va Save tugmasini bosing.

Muayyan elementlarni eksport qilish uchun:

1. Eksport qilmoqchi bo'lgan elementlarni tanlang.
2. O'ng tugma bilan bosing va Export as CSV ni tanlang.
3. Zarur bo'lsa, katalogni tanlang.
4. Fayl nomini kiriting va Save tugmasini bosing.

Elementlarni CSV formatida eksport qilishda Burp ma'lumotlarni quyidagicha ifodalaydi:

• Sana va vaqtlar quyidagi formatda beriladi: yyyy-MMM-dd HH:mm:ss.SSS.
• DNS so'rovlari va HTTP o'zaro aloqalari (jumladan so'rov va javoblar) Base64 bilan kodlangan satrlar sifatida ifodalanadi.
• Vergul mavjud bo'lgan har qanday ma'lumot uni qo'sh tirnoqqa o'rash orqali ekranlanadi. Masalan, a,b "a,b" ga aylanadi.
• Qo'sh tirnoq mavjud bo'lgan har qanday ma'lumot qo'shimcha qo'sh tirnoq bilan ekranlanadi. Masalan, "a" """a""" ga aylanadi.
• -, +, = yoki @ bilan boshlanadigan har qanday ma'lumot Excel uchun bir tirnoq (') qo'yish orqali ekranlanadi.

Shuningdek, Organizer elementlarini loyiha faylining bir qismi sifatida eksport va import qilishingiz mumkin. Batafsil ma'lumot uchun Loyiha fayllari sahifasiga qarang.