Repeater'dagi Burp AI

Burp AI — bu Repeater ichidagi talab bo'yicha ishlaydigan yordamchi bo'lib, u sizga HTTP xabarlarini samarali tahlil qilish, tushunish va sinashda ko'maklashadi. U tajribali penetratsion tester kabi ish tutadi: ish jarayoni nazorati sizda qolgan holda zerikarli vazifalarni avtomatlashtiradi.

Undan quyidagi maqsadlarda foydalanishingiz mumkin:

• Topilmalarni tezda tasdiqlash: Chuqurroq tekshiruvdan oldin Burp AI'dan gumon qilingan zaiflikni tasdiqlashni yoki test holatlarini qayta yuborishni so'rang.
• Odatiy qadamlarni avtomatlashtirish: To'g'ridan-to'g'ri Repeater ichida payload (yuk)larni yarating va yuboring yoki javoblarni umumlashtiring.
• Variantlarni bir zumda o'rganish: Turli payloadlar yoki chetlab o'tish usullarini qo'lda yozmasdan sinab ko'rish uchun qisqa promptlardan foydalaning.
• Xulosalarni yo'l-yo'lakay saqlab boring: Burp AI'ning xulosalarini qayta ishlatiladigan eslatmalar yoki hisobot uchun matn parchalariga aylantiring.

Burp AI sizning tajribangizni almashtirish uchun emas, balki uni to'ldirish uchun mo'ljallangan. U vaqt va resurslarni tejaydi, natijada siz murakkab mulohaza yuritish, ijodiy hujum usullari va ta'sirchan natijalarga e'tibor qaratishingiz mumkin.

Repeater'da Burp AI vazifasini ishga tushirish

Repeater'da Burp AI vazifasini ishga tushirish uchun:

1. Foydalanmoqchi bo'lgan Repeater yorlig'ini oching.
2. [Ixtiyoriy] Burp AI e'tiborini qaratish uchun so'rov yoki javobning bir qismini belgilang.
3. Burp AI tugmasini bosing. Burp prompt oynasini ko'rsatadi.
4. Savolingizni yoki ko'rsatmangizni kiriting. Burp AI uchun samarali promptlar yozish haqida ko'proq ma'lumot olish uchun Burp AI uchun samarali promptlar yozish bo'limiga qarang.
5. [Ixtiyoriy] Promptingizga qo'shmoqchi bo'lgan qo'shimcha kontekstni (masalan, belgilangan qism, to'liq so'rov, to'liq javob yoki eslatmalar) tanlash uchun lozenge (yorliqcha)lardan foydalaning.
6. Tadqiqotni boshlash uchun strelkani bosing. Burp vazifani Dashboard > Tasks paneliga qo'shadi.

Vazifa boshlanganda Burp bildirishnoma ko'rsatadi. Vazifani Tasks panelida ochish uchun View task tugmasini bosing. Yakunlangan vazifalar loyiha faylingizga saqlanadi.

Burp AI vazifasini maqsad (target) belgilangan istalgan Repeater yorlig'ida ishga tushirishingiz mumkin. Maqsadlarni sozlash haqida ko'proq ma'lumot olish uchun Burp Repeater'da HTTP xabarlari bilan ishlash bo'limiga qarang.

Kontekstni boshqarish

Vazifani ishga tushirganingizda Burp AI qaysi ma'lumotlarni kontekst sifatida ishlatishini o'zingiz tanlashingiz mumkin. Tegishli kontekstni qo'shish javob sifatini ham, kreditlardan foydalanish samaradorligini ham oshiradi.

Standart holatda Burp AI to'liq so'rov va javobni kontekst sifatida qo'shadi.

Belgilangan qismlarni qo'shish

Agar siz so'rov yoki javobning bir qismini, masalan, parametr yoki sarlavhani belgilasangiz, uni maxsus kontekst sifatida qo'shish uchun prompt oynasidagi lozenge'lardan foydalanishingiz mumkin. Bu Burp AI tahlilini o'sha bo'limga qaratadi.

Eslatmalar qo'shish

+ tugmasini bosib va Notes ni tanlab, joriy Repeater yorlig'iga qo'shgan istalgan eslatmalaringizni kiritishingiz mumkin. Burp Notes panelining butun mazmunini kontekst sifatida qo'shadi.

Repeater'da eslatmalar qo'shish haqida ko'proq ma'lumot olish uchun HTTP Repeater yorliqlari uchun eslatmalar qo'shish bo'limiga qarang.

Elementlarni olib tashlash

Kontekst elementini olib tashlash uchun prompt oynasidagi uning lozenge'sidagi x tugmasini bosing.

Elementni qaytadan qo'shish uchun + tugmasini bosing va menyudan elementni tanlang.

Vazifa natijalarini ko'rib chiqish

AI vazifasini ko'rish uchun:

1. Dashboard > Tasks bo'limiga o'ting.
2. Tafsilotlarini ko'rish uchun vazifani tanlang.

Har bir AI vazifasi ikkita yorliqdan iborat:

• Task progress - Burp AI harakatlarining qadamba-qadam jurnalini ko'rsatadi.
• Logger - vazifa davomida hosil bo'lgan barcha HTTP trafikni qayd etadi.

Task progress

Task progress yorlig'i Burp AI vazifa davomida bajaradigan harakatlarni qadamlar ketma-ketligi sifatida ko'rsatadi. Siz har bir qadamni ko'rib chiqishingiz va zarur bo'lsa, istalgan harakatni qo'lda takrorlashingiz mumkin.

Ba'zi qadamlarda Burp AI o'sha nuqtada qaysi vositadan foydalanganiga qarab qo'shimcha imkoniyatlar mavjud bo'ladi.

Repeater'dan foydalanadigan qadamlar

Repeater qadamlari uchun siz quyidagilarni qila olasiz:

• O'sha harakat uchun so'rov va javobni ko'rish.
• So'rov va javobni xabar muharririda tekshirish uchun Expand tugmasini bosish.
• Kengaytirilgan ko'rinishda so'rovni yangi Repeater yorlig'ida ochish uchun Send to Repeater tugmasini bosish. Bu sizga Burp AI tahlilini tekshirish va qo'shimcha qo'lda sinovlar o'tkazish imkonini beradi.

Intruder'dan foydalanadigan qadamlar

Intruder qadamlari uchun siz quyidagilarni qila olasiz:

• Payloadlar, status kodlari, kontent turlari va javob uzunliklarini ko'rsatadigan natijalar jadvalini ko'rish.
• Har bir natija uchun so'rovni tekshirish.
• Qadamni yangi Intruder yorlig'ida ochish uchun Send to Intruder tugmasini bosish. Bu sizga AI yaratgan hujum ketma-ketligini Intruder yordamida davom ettirish imkonini beradi.

Logger

Logger yorlig'i vazifa davomida hosil bo'lgan barcha HTTP so'rovlar va javoblarning to'liq yozuvini ko'rsatadi.

Vazifani yakunlash

Burp AI vazifasini qo'lda yakunlash uchun uni tanlang va Finish task tugmasini bosing. Agar Burp AI keyingi bosqichga o'ta olmasligini aniqlasa, vazifalar avtomatik ravishda ham yakunlanadi.

Burp AI'dagi ishonch va shaffoflik

Repeater'dagi Burp AI shaffof, takrorlanadigan va doimo sizning nazoratingizda bo'ladigan qilib ishlab chiqilgan.

• Qadamba-qadam ko'rinuvchanlik: Burp AI bajaradigan har bir harakat Task progress yorlig'ida qayd etiladi.
• Qo'lda tekshirish: Siz AI yaratgan istalgan so'rovni mustaqil sinash uchun Repeater yoki Intruder'ga yuborishingiz mumkin.
• Foydalanuvchi nazorati: Vazifalar faqat siz ishga tushirganingizda bajariladi. Ularni istalgan vaqtda pauza qilishingiz yoki to'xtatishingiz mumkin.
• Ma'lumotlar xavfsizligi: Barcha ma'lumotlar PortSwigger'ning xavfsiz AI infratuzilmasi ichida qayta ishlanadi. So'rovlar real vaqtda qayta ishlanadi va provayderlar ularni saqlab qolmaydi.