Burp Scanner

Burp Scanner — bu avtomatlashtirilgan dinamik ilova xavfsizligini testlash (DAST) veb-zaifliklar skaneri. Malakali qo'lda testlovchining harakatlari va metodologiyasini takrorlash uchun ishlab chiqilgan Burp Scanner Burp Suite'ning desktop nashrlarida va Burp Suite DAST'da skanerlashni ta'minlaydi.

Skanerlar qanday ishlaydi?

Burp Scanner deyarli har qanday nishon bilan ishlay oladi. Holatni boshqarish va avtomatik tizimga kirish kabi ilg'or imkoniyatlar unga zamonaviy veb-ilovalarni skanerlashda yuzaga keladigan qiyinchiliklarni yengish imkonini beradi. Skanerlash davomida bajariladigan amallar nishon va konfiguratsiyaga qarab farq qilsa-da, skanerlar odatda ikkita asosiy bosqichdan iborat bo'ladi:

• Crawling - skaner ilova kontentini va uning ichidagi navigatsiya yo'llarini kataloglashtiradi. Burp Scanner ilova bo'ylab asosan xuddi inson kabi harakatlanadi. U ilova kontentining xaritasini yaratish uchun havolalarga o'tadi, formalarni yuboradi va kerak bo'lganda tizimga kiradi.
• Auditing - skaner xavfsizlik zaifliklari va boshqa muammolarni aniqlash uchun ilovaning trafigi va xatti-harakatini tahlil qiladi. Burp Scanner ilovaga bir qator so'rovlar yuboradi va natijalarni tekshiradi. U eng samarali ish usulini aniqlash uchun crawl bosqichida olingan ma'lumotlardan foydalanadi.

Saytning ushbu bo'limida Burp Scanner imkoniyatlari va skanerlarni ehtiyojlaringizga eng mos keladigan tarzda qanday sozlash haqida batafsil ma'lumot berilgan.

Burp AT siz uchun Burp AT vazifasi doirasida skanerlarni ishga tushirishi va Burp'ning boshqa vositalaridan foydalanishi mumkin. Batafsil ma'lumot uchun Burp AT sahifasiga qarang.