Burp Repeater'da HTTP xabarlari bilan ishlash

Burp Repeater'dan alohida HTTP so'rovlarini o'zgartirish va qayta yuborish hamda ilovaning javoblarini tahlil qilish uchun foydalanishingiz mumkin. Ishingizni boshqarishga yordam berish uchun har bir yorliqqa eslatmalar qo'shishingiz ham mumkin.

Burp Repeater bilan HTTP so'rovlarini yuborish uchun:

1. Burp'ning istalgan joyidagi HTTP so'rovini o'ng tugma bilan bosing va Send to Repeater ni tanlang. Repeater'ga so'rovni o'z ichiga olgan yangi yorliq qo'shiladi.
2. Repeater ga o'ting va yangi yorliqda HTTP so'rovi tafsilotlarini ko'ring.
3. Xabarni o'zgartiring.
4. So'rovni maqsadli serverga yuborish uchun Send tugmasini bosing va javob tafsilotlarini ko'ring.
5. So'rovni turli yo'llar bilan o'zgartirish server javobini qanday o'zgartirishini ko'rish uchun bu jarayonni xohlaganingizcha takrorlang.

Professional Testlash davomida siz HTTP so'rov va javob ma'lumotlarini ajratib olish, o'zgartirish va tahlil qilish uchun maxsus amal skriptlarini ishga tushirishingiz mumkin. Maxsus amallarni talab bo'yicha ishga tushirishingiz yoki so'rov yuborilganda avtomatik ishga tushishi uchun sozlashingiz mumkin. Batafsil ma'lumot uchun Maxsus amallar bo'limini ko'ring.

Professional Testlash davomida zaiflikni aniqlaganingizda, hisobotingizga kiritish uchun muammoni qo'lda yaratishingiz mumkin. Batafsil ma'lumot uchun Hisobotlar uchun muammolarni qo'lda yaratish bo'limini ko'ring.

HTTP Repeater yorlig'i

HTTP xabarlari uchun har bir Repeater yorlig'i quyidagi elementlarni o'z ichiga oladi:

• Yuboriladigan so'rovni o'z ichiga olgan HTTP xabar muharriri. Xabarni tahlil qilish va tahrirlash uchun xabar muharriri funksiyalaridan foydalanishingiz mumkin.
• So'rov yuboriladigan maqsadli server. Bu Repeater'ga so'rov yuborganingizda avtomatik o'rnatiladi. Maqsad tafsilotlarini sozlash uchun bosing :
  • Agar host sarlavhasini o'zgartirgan bo'lsangiz, so'rovingiz qayerga yuborilayotganini ko'rish uchun Host va Port maydonlari foydali bo'lishi mumkin.
  • Agar SNI qiymatini qo'lda o'rnatishni istasangiz, Override SNI ni tanlang. Bundan SNI ichida Burp Collaborator payload'laridan foydalanib Burp Scanner aniqlagan tashqi xizmat bilan o'zaro ta'sir (external service interaction) muammolarini takrorlash uchun foydalanish mumkin.
• Yuborilgan so'rovdan olingan javobni ko'rsatadigan HTTP xabar muharriri.
• Javobning baytlardagi hajmi va millisekundlardagi javob vaqti.
• So'rovlar tarixi bo'ylab harakatlanish boshqaruvlari:
  • Tarix bo'ylab orqaga va oldinga harakatlanish uchun tugmalarini bosing.
  • Tarix elementlarining raqamlangan ro'yxatini ko'rsatish va ularga tezda o'tish uchun ochiluvchi tugmalardan foydalaning.
  • Tarixning istalgan nuqtasida siz ayni paytda ko'rsatilayotgan so'rovni tahrirlashingiz va qayta yuborishingiz mumkin.

HTTP Repeater yorliqlariga eslatmalar qo'shish

Agar so'rov yoki javobda qiziqarli biror narsa topsangiz, Repeater yorlig'iga eslatmalar qo'shishingiz mumkin. Bu bir nechta yorliq ochiq bo'lganda ish jarayoningizni yaxshilashga yordam beradi.

HTTP Repeater yorlig'iga eslatma qo'shish uchun:

1. Repeater'da eslatma qo'shmoqchi bo'lgan yorliqni tanlang.
2. Notes tugmasini bosing.
3. Eslatmalaringizni Notes paneliga yozing.

Repeater'dagi AI imkoniyatlari

Burp AI Repeater ichiga o'rnatilgan bo'lib, istalgan yorliqqa nisbatan maxsus promptlarni ishga tushirish imkonini beradi. Bu moslashuvchan ish jarayoni Burp AI nimani tekshirishi ustidan to'liq nazoratni beradi va har bir vazifani ehtiyojlaringizga moslashtirishni osonlashtiradi. Masalan, shubhali so'rovni tahlil qilishingiz, muayyan zaiflikni sinashingiz yoki qanday davom etishni bilmayotganingizda keyin nimani sinab ko'rish bo'yicha takliflar so'rashingiz mumkin.

Repeater shuningdek Explainer'ni ham o'z ichiga oladi - bu xabarning tanlangan qismlari uchun AI yaratgan tushuntirishlarni bir zumda taqdim etadigan vosita. Bu ish jarayoningizni to'xtatmasdan sarlavhalar, cookie'lar, JavaScript yoki boshqa notanish komponentlarni tezda tushunish uchun foydali.