Login ketma-ketliklarini yozib olish
Yozib olingan login ketma-ketliklari Burp Scanner'ga odatda faqat autentifikatsiyadan o'tgan foydalanuvchilar ko'ra oladigan kontentni audit qilish imkonini beradi — hatto Single Sign-On kabi murakkab login mexanizmlaridan foydalanadigan saytlarda ham. Ushbu bo'lim login ketma-ketligini qanday yozib olish va uni yangi yoki mavjud saytga qanday qo'shishni tushuntiradi.
Shuningdek, Burp Suite Professional va Burp Suite DAST'ning ikkalasida ham login ketma-ketliklarini mustaqil ravishda generatsiya qilish uchun AI'dan foydalanishingiz mumkin. Bu vaqtni tejaydi va inson xatosi ehtimolini kamaytiradi.
- Buni Burp Suite Professional'da qanday bajarish haqida batafsil ma'lumot uchun AI yordamida yozib olingan login ketma-ketliklarini generatsiya qilish bo'limiga qarang.
- Buni Burp Suite DAST'da qanday bajarish haqida batafsil ma'lumot uchun Login ketma-ketliklarini yozib olish uchun Burp AI'dan foydalanish bo'limiga qarang.
Eslatma
Hatto oddiy foydalanuvchi nomi va parol autentifikatsiyasidan foydalanadigan saytlar uchun ham yozib olingan login ketma-ketligidan foydalanishni tavsiya qilamiz. Yozib olingan loginlar holat tekshiruvini (status check) qo'llab-quvvatlaydi, bu esa skanerga tizimga kirgan holda qolishga yordam beradi va skanerlashlarni tezroq hamda chuqurroq qilishi mumkin. Burp Suite DAST'da yozib olingan loginlar shuningdek skanerlash boshlanishidan oldin autentifikatsiya ishlayotganini tasdiqlash uchun skanerlashdan oldingi tekshiruvni ham yoqadi. Burp Suite Professional yoki Burp Suite DAST'ning hech birida bitta ilovada har ikkala autentifikatsiya usulidan bir vaqtda foydalana olmaysiz.
Login Recorder for Burp Suite kengaytmasini tayyorlash
Login ketma-ketligini yozib olishdan oldin, Login Recorder for Burp Suite Chrome kengaytmasini o'rnatishingiz va sozlashingiz kerak bo'lishi mumkin.
Bu qadam Burp Suite DAST'da loginlarni yozib olish uchun talab qilinadi. Burp Suite Professional'da esa u ixtiyoriy, chunki Burp brauzeri ushbu kengaytma oldindan o'rnatilgan holda keladi. Biroq, standart Chrome o'rnatmasida loginlarni yozib olish imkoniga ega bo'lish uchun kengaytmani o'rnatishni baribir xohlashingiz mumkin.
Kengaytmani o'rnatish va sozlash uchun:
- Chrome'ni oching va Login Recorder for Burp Suite kengaytmasi sahifasiga o'ting.
- Add to Chrome tugmasini bosing.
- Muloqot oynasida kengaytmani o'rnatish uchun Add extension tugmasini bosing.
- Kengaytma menyusini ochish uchun Chrome asboblar panelidagi kengaytma belgisini bosing.
- Extensions sahifasini ko'rsatish uchun Manage extensions tugmasini bosing.
- Allow in incognito ni tanlang.
Kengaytmadan incognito rejimisiz foydalanish
Standart Chrome o'rnatmasida kengaytmadan incognito rejimisiz foydalanishingiz mumkin, masalan, agar tashkilotingizda incognito rejimdan foydalanishni taqiqlovchi cheklovlar bo'lsa. Biroq, holatga bog'liq xatti-harakat bilan bog'liq muammolardan qochish uchun iloji boricha incognito rejimdan foydalanishni qat'iy tavsiya qilamiz. Incognito rejimisiz yozib olish ishlayotgandek ko'rinadigan, ammo sessiyangiz tugagach ishlashdan to'xtaydigan yozib olingan loginga olib kelishi mumkin.
Kengaytmani incognito rejimisiz o'rnatish uchun yuqoridagi qadamlarni bajaring, ammo 6-qadamda Continue without incognito tugmasini bosing.
Agar kengaytmani allaqachon o'rnatgan bo'lsangiz, uni incognito rejimidan foydalanmaydigan qilib sozlashingiz mumkin:
- Brauzerni oching.
- Chrome asboblar panelidagi kengaytma belgisini bosing va Manage extensions ni tanlang.
- Login Recorder for Burp Suite kengaytmasi kartochkasida Extensions sahifasini ko'rsatish uchun Details tugmasini bosing.
- Allow in incognito tanlovini bekor qiling.
Login ketma-ketligini yozib olish
Login ketma-ketligini yozib olishga urinishdan oldin Login ketma-ketliklarini yozib olish bo'yicha eng yaxshi amaliyot sahifasini o'qing. Bu sahifada murakkab autentifikatsiya ketma-ketliklarini yozib olishda yo'l qo'yiladigan ba'zi keng tarqalgan xatolardan qochishga yordam beruvchi maslahatlar mavjud.
Eslatma
DAST Agar loginingiz WebAuthn'dan foydalansa, login ketma-ketligini yozib olishdan oldin passkey'ni olishingiz shart. Batafsil ma'lumot uchun Yozib olingan loginlarda WebAuthn passkey'lari bo'limiga qarang.
Login ketma-ketligini yozib olish uchun:
- Agar Burp Suite DAST'dan foydalanayotgan bo'lsangiz yoki Burp Suite Professional uchun loginlarni standart Chrome o'rnatmasida yozib olmoqchi bo'lsangiz, Login Recorder for Burp Suite Chrome kengaytmasini o'rnating. Kengaytmani incognito rejimida ishlaydigan qilib sozlashni tavsiya qilamiz. Batafsil ma'lumot uchun Login Recorder for Burp Suite kengaytmasini tayyorlash bo'limiga qarang.
- Chrome asboblar panelidagi kengaytma belgisini bosing va Login Recorder for Burp Suite ni tanlang.
- So'rov paydo bo'lganda Start recording tugmasini bosing. Yangi oyna ochiladi.
- Oynada maqsadli veb-saytga o'ting.
- Yozib olmoqchi bo'lgan login ketma-ketligini oxirigacha bajaring.
- Tugatganingizda kengaytma belgisini bosing, Login Recorder for Burp Suite ni tanlang va Stop recording tugmasini bosing.
Kengaytma generatsiya qilingan skriptni avtomatik ravishda buferga nusxalaydi. Skriptni qayta nusxalash uchun kengaytma belgisini tanlab, Copy to clipboard ni tanlashingiz mumkin.
Eslatma
Agar loginingizda TOTP qadami bo'lsa, yozib olish davomida uni odatdagidek bajaring. Skriptni Burp Suite DAST'ga joylashtirganingizda, u potentsial TOTP qadamini avtomatik aniqlaydi va uni sozlashni taklif qiladi. Batafsil ma'lumot uchun TOTP MFA'ni sozlash bo'limiga qarang.
Bu jarayonni ushbu saytni skanerlashda foydalanmoqchi bo'lgan har bir hisob ma'lumotlari to'plami uchun takrorlashingiz mumkin. Masalan, siz oddiy foydalanuvchi sifatida kiradigan bitta login ketma-ketligini va administrator sifatida kiradigan boshqa ketma-ketlikni yozib olishingiz mumkin.
Eslatma
Burp Scanner skanerlash davomida yozib olingan login ketma-ketliklarini bajarish uchun Burp brauzeridan foydalanadi — hatto skanerlash konfiguratsiyangizda Use Burp's browser for crawl and audit ni tanlamagan bo'lsangiz ham.
Yozib olingan login ketma-ketliklarini qo'shish
Yozib olingan loginni qo'shish jarayoni Burp Suite DAST va Burp Suite Professional uchun har xil:
- Burp Suite DAST'da yangi veb-ilovaga yozib olingan login ketma-ketligini qo'shish uchun Qo'lda yozib olingan login ketma-ketliklarini yangi saytlarga qo'shish bo'limiga qarang.
- Burp Suite DAST'da mavjud veb-ilovaga yozib olingan login ketma-ketligini qo'shish uchun Qo'lda yozib olingan login ketma-ketliklarini mavjud saytlarga qo'shish bo'limiga qarang.
- Burp Suite Professional'ga yozib olingan login ketma-ketligini qo'shish uchun Burp Suite Professional'da yozib olingan login ketma-ketliklarini qo'shish bo'limiga qarang.
AI tomonidan generatsiya qilingan login ketma-ketliklarini Burp Suite DAST yoki Burp Suite Professional'ga qo'lda qo'shishingiz shart emas. Ular ketma-ketlik generatsiya qilinishi bilanoq avtomatik import qilinadi.