Yozib olingan login ketma-ketliklari

Skanerlash uchun ilova loginlarini sozlayotganingizda oddiy foydalanuvchi hisob ma'lumotlarini kiritish o'rniga yozib olingan login ketma-ketligini import qilishingiz mumkin. Yozib olingan login ketma-ketligi — bu Burp Scanner'ga veb-saytga qanday kirishni ko'rsatuvchi ko'rsatmalar to'plami.

Yozib olingan kirish ketma-ketliklari Burp'ga murakkab autentifikatsiya mexanizmlari bilan ishlash imkonini beradi, jumladan:

• Yagona tizimga kirish (single sign-on).
• Foydalanuvchi nomi va parol bir xil formaga kiritilmaydigan ko'p bosqichli kirishlar.
• Masalan, qo'shimcha maydonlar yoki kataklarni o'z ichiga olgan kirish formalari.
• TOTP ko'p faktorli autentifikatsiya.
• WebAuthn.

Yozib olingan login ketma-ketliklari, ayniqsa, katta ilovalar portfeli bo'ylab skanerlashni avtomatlashtirish uchun Burp Suite DAST'dan foydalanayotgan bo'lsangiz foydali. Bunday holatda siz ilovaning login ketma-ketligini bir marta yozib olib, uni bir necha bor qayta ishlatishingiz mumkin.

Yozib olingan login ketma-ketliklaridan foydalanish

Login ketma-ketliklarini ikki yo'l bilan yozib olishingiz mumkin:

• Manually: Login ketma-ketliklarini qo'lda yozib olish uchun Login Recorder for Burp Suite'dan foydalaning. Bu Chrome kengaytmasi siz login ketma-ketligini bajarayotganingizda veb-sayt bilan o'zaro aloqalaringizni yozib oladi. So'ngra u Burp Suite Professional yoki Burp Suite DAST'ga import qilishingiz mumkin bo'lgan JSON asosidagi "skript" hosil qiladi.
• Using Burp AI: Login ketma-ketliklarini mustaqil yozib olish uchun Burp AI'dan foydalanishingiz mumkin — bu vaqtni tejaydi va inson xatosi ehtimolini kamaytiradi. Buni Burp Suite Professional'da qanday bajarish haqida batafsil ma'lumot uchun AI yordamida yozib olingan login ketma-ketliklarini yaratish sahifasiga qarang. Buni Burp Suite DAST'da qanday bajarish haqida batafsil ma'lumot uchun Login ketma-ketliklarini yozib olish uchun Burp AI'dan foydalanish sahifasiga qarang.