Qamrov

Target > Scope yorlig'i Burp Suite'ga qaysi hostlar va URL'larni test qilmoqchi ekaningizni bildirish imkonini beradi. Bu bir qator afzalliklarga ega. Masalan, siz quyidagilarni qilishingiz mumkin:

• Sayt xaritasi va proxy tarixiga faqat qamrov ichidagi elementlar ko'rsatilishi uchun ko'rsatish filtrlarini qo'llash. Batafsil ma'lumot uchun Sayt xaritasini filtrlash va HTTP tarixini filtrlash sahifalariga qarang.
• Burp Proxy'ni faqat qamrov ichidagi so'rovlarni jurnalga yozish yoki ushlab qolishga sozlash. Qamrovdan tashqaridagi so'rovlar keltirib chiqaradigan shovqinni kamaytirishdan tashqari, bu sizga test qilishga ruxsatingiz bo'lmagan endpoint yoki hostlarga tasodifan hujum qilishning oldini olishga yordam beradi. Batafsil ma'lumot uchun Proxy sozlamalari: Proxy tarixini jurnalga yozish va Proxy sozlamalari: So'rov va javoblarni ushlab qolish qoidalari sahifalariga qarang
• Burp Intruder va Burp Repeater'ni qamrov ichidagi URL'larga yo'naltirishlarni avtomatik kuzatishga sozlash. Batafsil ma'lumot uchun Intruder sozlamalari: Yo'naltirishlar va Repeater sozlamalari: Yo'naltirishlar sahifalariga qarang
• Professional Siz ko'zdan kechirayotganingizda Burp Scanner qamrov ichidagi so'rovlarni avtomatik audit qilishi uchun jonli vazifani sozlash. Batafsil ma'lumot uchun Jonli vazifalar sahifasiga qarang

URL moslashtirish qoidalari

Burp Suite berilgan URL qamrov ichida yoki tashqarisida ekanligini aniqlash uchun URL moslashtirish qoidalaridan foydalanadi. Bu qoidalarni sozlash uchun quyidagi variantlar mavjud:

• Oddiy qamrov nazorati
• Kengaytirilgan qamrov nazorati

Oddiy qamrov nazorati

Oddiy qamrov nazorati qamrov ichida yoki tashqarisida bo'lgan URL'lar uchun statik prefikslarni tezda belgilash imkonini beradi. Har bir prefiks uchun protokolni aniq ko'rsatishingiz mumkin. Agar protokolni kiritmasangiz, qoida ham HTTP, ham HTTPS uchun qo'llaniladi.

Quyida to'g'ri URL prefikslariga bir nechta misol keltirilgan:

Kengaytirilgan qamrov nazorati

Kengaytirilgan qamrov nazorati statik prefikslar o'rniga URL moslashtirish qoidalaridan foydalanadi. URL qoidaga mos kelishi uchun u ko'rsatilgan barcha xususiyatlarga mos kelishi kerak:

• Protocol - Qoida mos kelishi kerak bo'lgan protokol: HTTP, HTTPS yoki istalgani.
• Host or IP range - Host nomiga mos keladigan regulyar ifoda yoki IP diapazoni. Turli standart formatlardan foydalanishingiz mumkin, masalan 10.1.1.1/24 yoki 10.1.1-20.1-127. Istalgan hostni o'z ichiga olgan URL'larga mos kelish uchun bu maydonni bo'sh qoldiring.
• Port - Bir yoki bir nechta port raqamiga mos keladigan regulyar ifoda. Istalgan portni o'z ichiga olgan URL'larga mos kelish uchun maydonni bo'sh qoldiring.
• File - Qoida mos kelishi kerak bo'lgan URL'ning fayl yoki yo'l qismi. So'rov satrlari e'tiborga olinmaydi. Kerakli URL fayllar diapazoniga mos kelish uchun regulyar ifoda kiritishingiz mumkin. Istalgan yo'l yoki faylni o'z ichiga olgan URL'larga mos kelish uchun fayl maydonini bo'sh qoldiring.

Kengaytirilgan qamrov nazoratini yoqish uchun Use advanced scope control belgilash katagini tanlang. Yangi URL moslashtirish qoidasini yaratish uchun Add tugmasini bosing va tegishli maydonlarni qo'lda to'ldiring.

Burp siz taqdim etgan URL'lar asosida qoidalarni o'zi ham yaratishi mumkin. Quyidagi variantlar mavjud:

• Vaqtinchalik xotiradagi URL'dan foydalanish uchun Paste URL tugmasini bosing.
• Matn faylidan URL'lar yoki host nomlari ro'yxatidan foydalanish uchun Load tugmasini bosing.
• Burp vositalaridan biridagi so'rovni o'ng tugma bilan bosing va Add to scope yoki Remove from scope ni tanlang.

Zarur bo'lsa, har bir qoidani qo'lda nozik sozlashingiz mumkin.