Sayt xaritasi ish oqimi vositalari

Sayt xaritasini maqsadingiz haqidagi ma'lumot bilan to'ldirganingizdan so'ng, ish oqimingizni boshqarish uchun kontekst menyusidan foydalanishingiz mumkin. Kontekst menyusini ko'rish uchun sayt xaritasining istalgan joyidan bandni tanlab, unga o'ng tugma bilan bosing.

Kontekst menyusi faqat tanlangan bandga tegishli amallarni ko'rsatadi. Ushbu bo'limda kontekst menyusining barcha mumkin bo'lgan amallari tavsiflanadi.

Add to scope / Remove from scope

URL manzillarini maqsad qamroviga qo'shishingiz yoki undan olib tashlashingiz mumkin. Kiritgan har qanday o'zgarishingiz barcha ost-tarmoqlarga ham qo'llaniladi.

Bu ba'zi maxfiy URL manzillarini o'z ichiga olgan ilovani sinovdan o'tkazayotganingizda foydali:

1. Butun ilova yo'lini (domen yoki katalogni) tanlang.
2. O'ng tugma bilan bosib, Add to scope ni tanlang.
3. Maxfiy bandlarga o'ng tugma bilan bosib, Remove from scope ni tanlang.

Send to

Bandlarni boshqa Burp vositalariga, masalan Intruder yoki Organizer ga yuborishingiz mumkin. Bu qo'shimcha hujumlar yoki tahlil o'tkazish va ish oqimingizni Burp orqali boshqarish imkonini beradi.

Scan

Scanner'dan kontent yoki zaifliklarni skanerlash uchun foydalanishingiz mumkin. Agar bu amalni daraxt ko'rinishidan tanlasangiz, daraxtning butun tarmog'ini skanerlashingiz mumkin.

Show response in browser

Burp'ning o'rnatilgan HTML renderer'i cheklovlaridan qochish uchun javoblarni Burp brauzerida ko'rsatishingiz mumkin. Javobni ko'rsatish uchun Burp yaratgan noyob URL manzilini Burp brauzeriga joylashtiring.

Burp brauzer so'roviga aynan siz tanlagan javob bilan xizmat ko'rsatadi: so'rov asl veb-serverga uzatilmaydi. Burp brauzeri javobni dastlab so'ralgan URL manzili kontekstida qayta ishlaydi. Bu javob ichidagi nisbiy havolalar to'g'ri qayta ishlanishini anglatadi.

Burp brauzeri javobni ko'rsatganda qo'shimcha so'rovlar, masalan rasmlar yoki CSS uchun so'rovlar yuborishi mumkin. Ular Burp tomonidan odatdagi tartibda qayta ishlanadi.

Record an issue

Professional Tanlangan so'rov / javob juftligi uchun muammoni qo'lda qayd eting:

• Create an issue - Yangi muammo qo'shadi.
• Add to manually created issue - So'rov / javob juftligini avvaldan mavjud, qo'lda yaratilgan muammoga qo'shadi.

Muammo loyihangizga saqlanadi va hisobot yaratganingizda unga kiritilishi mumkin.

Batafsil ma'lumot uchun qarang: Hisobotlar uchun muammolarni qo'lda yaratish.

Request in browser

So'rovlarni Burp brauzerida qayta yuborishingiz mumkin:

• In original session - So'rovni asl so'rovda uchragan cookie sarlavhasidan foydalanib qayta yuboradi.
• In current browser session - So'rovni brauzer taqdim etgan cookie'lardan foydalanib qayta yuboradi. Bu imkoniyatdan kirish nazoratini sinash uchun foydalanishingiz mumkin:
  • Burp ichida bitta foydalanuvchi konteksti (masalan, administrator) doirasida hosil qilingan so'rovlarni tanlang.
  • Boshqa foydalanuvchi konteksti (masalan, oddiy foydalanuvchi) bilan tizimga kirganingizda so'rovlarni qayta yuboring.

Bu usul murakkab, ko'p bosqichli jarayonlar bilan ishlashni ancha osonlashtiradi. Burp'dan bir qator URL manzillarini shunchaki Burp brauzeriga joylashtirishingiz mumkin. Muqobil yo'l esa murakkab tartiblarni ko'p marta takrorlash va cookie'larni Proxy orqali qo'lda o'zgartirishdir.

Engagement tools

Professional Engagement tools ost-menyusi loyiha bilan bog'liq vazifalarni bajarish imkonini beradigan foydali funksiyalarni o'z ichiga oladi:

• Search - Sayt xaritasidan tarmoqlarni tanlang va muayyan ifodaga mos keladigan bandlarni topish uchun Search funksiyasidan foydalaning.
• Find notes / Find scripts - Sayt xaritasidan tarmoqlarni tanlang va izohlar yoki skriptlarni topish uchun Izoh va skriptlarni topish funksiyalaridan foydalaning.
• Find references - Tanlagan bandingizga havola qiladigan HTTP javoblarini Burp'ning barcha vositalari bo'ylab qidirish uchun Find references funksiyasidan foydalaning.
• Analyze target - Target Analyzer funksiyasi tanlangan tarmog'ingizda qancha statik va dinamik URL borligini ko'rsatadi. Shuningdek, har bir URL qancha parametr qabul qilishini ham ko'rsatadi.
• Discover content - Ko'rinadigan kontentdan havola qilinmagan kontent va funksiyalarni topish uchun Discover content funksiyasidan foydalaning. Bu shunday kontentni ko'rib chiqish yoki tahlil qilish imkonini beradi.
• Schedule task - Schedule task funksiyasi belgilangan vaqt va oraliqlarda avtomatik ishga tushadigan vazifalar yaratish imkonini beradi.
• Generate CSRF PoC - So'rov brauzerda ko'rilganda yuborilishiga sabab bo'ladigan HTML yaratish uchun Generate CSRF PoC funksiyasidan foydalaning.
• Simulate manual testing - Qo'lda penetratsion testlash natijasida yuzaga keladigan trafikka o'xshash HTTP trafigini yaratish uchun Manual testing simulator dan foydalanishingiz mumkin.

Compare site maps

Compare site maps funksiyasi ikki sayt xaritasi o'rtasidagi farqlarni aniqlash imkonini beradi. Batafsil bilish uchun qarang: Sayt xaritalarini solishtirish.

Add notes / Highlight

Bu funksiyalardan bandlarga eslatma yoki ajratib ko'rsatish qo'shish uchun foydalanishingiz mumkin. Batafsil bilish uchun qarang: Izohlar.

Expand / collapse branch / requested items

Bu funksiyalardan daraxt ko'rinishida daraxtning butun tarmoqlarini tezda yoyish yoki yig'ish uchun foydalaning.

Delete items

Bu funksiya tanlangan bandlarni butunlay o'chirib tashlaydi. Sukut bo'yicha sayt xaritasi Burp HTTP javoblari asosida aniqlagan barcha kontentni ko'rsatadi. Bu shuni anglatadiki, xaritada ko'pincha ilova havola qiladigan katta hajmdagi uchinchi tomon kontenti bo'ladi. Buni ikki yo'l bilan boshqarishingiz mumkin:

• Mos maqsad qamrovi va ko'rsatish filtri ni sozlang.
• Daraxtning ahamiyatsiz tarmoqlarini qo'lda olib tashlang.

Copy URLs

Bu funksiya tanlangan bandlarning URL manzillarini vaqtinchalik xotiraga nusxalaydi.

Copy as curl command

Bu funksiya vaqtinchalik xotiraga curl buyrug'ini nusxalaydi. Undan tanlangan so'rovni yaratish uchun foydalanishingiz mumkin.

Copy links

Bu funksiyadan bandlarni havolalar uchun tahlil qilish va havolalarni vaqtinchalik xotiraga nusxalash uchun foydalanishingiz mumkin.

Save items

Bu funksiya tanlangan bandlaringiz tafsilotlarini XML fayl sifatida saqlash imkonini beradi. Fayl to'liq so'rov va javoblarni hamda javob uzunligi, HTTP holat kodi va MIME turi kabi tegishli metama'lumotlarni o'z ichiga oladi.

Show new site map window

Bu funksiyadan yana bir sayt xaritasi oynasini ochish uchun foydalanishingiz mumkin. Bir nechta oyna ochib, har bir oyna uchun turli filtrlarni sozlashingiz mumkin.