Burp Sequencer tahlil natijalari
Burp Sequencer tahlil natijalarini natijalar oynasining yorliqlarida ko'rishingiz mumkin. Ular tahlil davomida to'ldiriladi. Yorliqlar umumiy natija xulosasi va har bir alohida sinov tafsilotlarini o'z ichiga oladi.
Xulosa
Summary yorlig'i barcha sinovlardan to'plangan natijalar xulosasini o'z ichiga oladi.
Overall result
Burp qamrab olingan tokenlardagi tasodifiylik sifatining umumiy bahosini shakllantiradi.
Effective entropy
Effective entropy chart > 0,001% dan 10% gacha bo'lgan turli ahamiyatlilik darajalarida tasodifiylik sinovlaridan o'tgan bitlar sonini ko'rsatadi.
Aksariyat hollarda Effective entropy chart ahamiyatlilik darajasi tanlovi muhim emasligini ko'rsatadi. Bu tokenlar har qanday ahamiyatlilik darajasi uchun aniq qoniqarli yoki aniq qoniqarsiz miqdordagi tasodifiylikka ega bo'lganda yuz beradi.
Aloqador sahifalar
Sequencer sinovlari qanday ishlashi va ahamiyatlilik darajasini qanday tanlash haqida batafsil ma'lumot uchun qarang: Burp Sequencer tasodifiylik sinovlari.
Reliability
Sequencer natijalarning ishonchliligini namuna hajmiga qarab baholaydi. Tasodifiylikni statistikaga asoslangan har qanday sinovda bo'lgani kabi, sinov natijalarida noto'g'ri salbiy va noto'g'ri ijobiy xulosalar bo'lishi mumkin. Natijalarni namuna olingan ma'lumotlarning tasodifiyligi bo'yicha yo'naltiruvchi qo'llanma sifatida qabul qiling.
Determinlashgan usulda yaratilgan ma'lumot tasodifiy deb topilishi mumkin. Masalan, yaxshi loyihalashtirilgan chiziqli kongruent psevdotasodifiy sonlar generatori yoki ketma-ket sonning xeshini hisoblaydigan algoritm tasodifiy chiqish beradigandek ko'rinishi mumkin. Biroq generatorning ichki holatini biladigan tajovuzkor uning chiqishini oldinga ham, orqaga ham ishonchli tarzda ekstrapolyatsiya qila oladi.
Tasodifiy emas deb topilgan ma'lumot aslida bashorat qilinadigan bo'lmasligi ham mumkin. Masalan, ma'lumot ichida sezilarli naqshlar kelajakdagi mumkin bo'lgan chiqishlar diapazonini amalda sinab ko'rish mumkin bo'lgan darajada yetarlicha toraytirmaganda.
Sample
Summary yorlig'i namuna tafsilotlarini o'z ichiga oladi, jumladan:
- Namuna hajmi.
- Token uzunligi diapazoni.
- To'ldirilgan (padded) tokenlar soni.
Tahlil natijalari yorliqlari
Character-level analysis va Bit-level analysis yorliqlari har bir tahlil turi bo'yicha natijalar xulosasini hamda alohida sinovlar tafsilotlarini o'z ichiga oladi. Bu yorliqlar quyidagi imkonlarni beradi:
- Namunaning xususiyatlarini chuqurroq tushunish.
- Har qanday anomaliyalarning sabablarini aniqlash.
- Tokenni bashorat qilish imkoniyatlarini baholash.
Eslatma
Character-level analysis yorlig'i sizning tahlilingiz uchun to'ldirilmagan bo'lishi mumkin. Buning sababi, Burp Sequencer kichik namuna hajmlarida belgi darajasidagi sinovlarni o'chirib qo'yadi. Bu ishonchsiz belgi darajasidagi natijalar umumiy xulosaga putur yetkazishining oldini oladi. Agar belgilar to'plamining hajmi namunalar soniga nisbatan juda katta bo'lsa, belgi darajasidagi sinovlar ishonchsiz deb hisoblanadi. Masalan, agar token har bir pozitsiyada 64 xil belgidan foydalansa, 100 ta namuna hajmidan ishonchli xulosa chiqara olmaysiz.
Xulosa
Har bir yorliq belgi darajasidagi yoki bit darajasidagi sinovlardan to'plangan natijalarni umumlashtiruvchi ikkita diagrammani o'z ichiga oladi:
- Significance levels chart - Bu, agar natijalar tasodifiy tarzda yaratilgan bo'lsa, kuzatilgan natijalarning har bir belgi yoki bit pozitsiyasida yuzaga kelishining eng past umumiy ehtimolini ko'rsatadi. U namunaning har bir pozitsiyadagi tasodifiyligini turli ahamiyatlilik darajalariga nisbatan tezda baholash imkonini beradi.
- Effective entropy chart - Bu barcha belgi darajasidagi yoki bit darajasidagi sinovlarga asoslanib, har bir ahamiyatlilik darajasidagi samarali entropiya bitlari sonini ko'rsatadi. U har bir ahamiyatlilik darajasi uchun shu sinov turidan o'tgan bitlar sonini tezda o'lchash imkonini beradi.
Aloqador sahifalar
Sinovlar qanday ishlashi haqida batafsil ma'lumot uchun qarang: Burp Sequencer tasodifiylik sinovlari.
Alohida sinovlar
Belgi darajasidagi ham, bit darajasidagi ham tahlil yorliqlari har bir alohida sinov tafsilotlarini o'z ichiga oladi:
- Significance levels chart - Bu, agar natijalar tasodifiy tarzda yaratilgan bo'lsa, natijalarning har bir belgi yoki bit pozitsiyasida yuzaga kelishining eng past umumiy ehtimolini ko'rsatadi. Bu bitta sinovga asoslanib, namunaning har bir pozitsiyadagi tasodifiyligini tezda baholash imkonini beradi.
- Anomalies - Sinovda aniqlangan har qanday anomaliyalar tafsilotlari.
- Test description - Sinov namuna tasodifiy tarzda yaratilgan-yaratilmaganini qanday aniqlashi tavsifi.
- FIPS result - FIPS sinovlari uchun FIPS o'tdi yoki o'tmadi natijasi. Sinovdan o'tmagan bitlar aniqlab ko'rsatiladi.
Aloqador sahifalar
Tahlilda ishlatiladigan alohida sinovlar haqida batafsil ma'lumot uchun qarang: Burp Sequencer tasodifiylik sinovlari.
Character set
Character-level analysis yorlig'i har bir belgi pozitsiyasidagi belgilar soni va maksimal entropiya bitlarini umumlashtiruvchi ikkita diagrammani o'z ichiga oladi:
- Character set chart - Bu har bir pozitsiyada uchraydigan turli belgilar sonini ko'rsatadi.
- Maximum entropy bits chart - Bu shu pozitsiyada ishlatilgan belgilar to'plami hajmini hisobga olgan holda, har bir pozitsiyada mavjud bo'lgan maksimal entropiya bitlarini ko'rsatadi. Bu ma'lumot belgi darajasidagi tahlil uchun samarali entropiyani hisoblashda ishlatiladi.
Eslatma
Agar pozitsiyaning belgilar to'plami hajmi ikkining butun darajasi bo'lmasa, shu pozitsiyadagi namuna ma'lumoti hajmi eng yaqin kichikroq butun daraja bo'lgan belgilar to'plamiga o'giriladi. Pozitsiyadagi ma'lumotning qisman biti shu pozitsiyadan olingan butun bitlarga qo'shib yuboriladi. Bu o'girish asl namunaning tasodifiylik xususiyatlarini saqlab qoladigan, hech qanday og'ish kiritmaydigan yoki olib tashlamaydigan tarzda amalga oshiriladi. Biroq belgilar to'plami hajmi butun daraja bo'lmagan namunalarni tahlil qilish jarayoni tahlil natijalariga ba'zi noaniqliklarni kiritishi ehtimoldan xoli emas.
Bit conversion
Bit-level analysis yorlig'i tokendagi har bir belgi pozitsiyasi qo'shgan bitlar sonini ko'rsatuvchi diagrammani o'z ichiga oladi. Bu token ichidagi alohida bitlarni asl belgi pozitsiyalari bilan taqqoslash imkonini beradi.
Analysis settings yorlig'i
Analysis settings yorlig'i tahlil sozlamalarini ko'rish va o'zgartirish, so'ngra tahlilni qaytadan bajarish imkonini beradi. Batafsil ma'lumot uchun qarang: Sequencer sozlamalari.