Autentifikatsiyalangan skanerlash

Nishon ilovani aylanib chiqishda Burp Scanner ilovaning hujum yuzasini imkon qadar to'liq qamrab olishga harakat qiladi. Autentifikatsiyalangan skanerlash Burp'ga foydalanuvchi paneli va admin paneli kabi kirish uchun login talab qiladigan imtiyozli mazmunni aylanib chiqish imkonini beradi.

Burp Scanner nishon ilovalarda ikki usulda autentifikatsiyadan o'ta oladi:

• Login credentials - bu oddiy foydalanuvchi nomi va parol juftliklari. Ular bir bosqichli login mexanizmidan foydalanadigan saytlar uchun mo'ljallangan.
• Recorded login sequences - bu foydalanuvchi tomonidan belgilangan ko'rsatmalar ketma-ketligi. Ular Single Sign-On kabi murakkab login mexanizmlaridan foydalanadigan saytlar uchun mo'ljallangan. Siz login ketma-ketliklarini qo'lda yozib olishingiz yoki ularni avtomatik yozib olish uchun Burp AI'dan foydalanishingiz mumkin.

Har bir skanerlash uchun faqat bitta autentifikatsiya usulidan foydalanishingiz mumkin. Agar siz ham login hisob ma'lumotlarini, ham yozib olingan login ketma-ketligini kiritsangiz, Burp Scanner berilgan login hisob ma'lumotlarini e'tiborga olmaydi.