Burp Scanner xatolari ma'lumotnomasi
Bu Burp Scanner'ning eng ko'p uchraydigan xato xabarlarini bartaraf etish bo'yicha tezkor ma'lumotnoma. Muammoning ehtimoliy sababi va uni bartaraf etish bo'yicha maslahatlar haqida batafsil ma'lumot olish uchun Ctrl/Cmd + F yordamida duch kelgan xatoingizni qidirishingiz mumkin. Agar xato xabaringizni ro'yxatda topa olmasangiz, qo'shimcha yordam uchun qo'llab-quvvatlash jamoamizga murojaat qiling.
Burp Suite Professional'dagi Burp Scanner xatolari
When sending a request to X, the server responded with a rate-limiting header requesting to wait X seconds.
Sabab
Server javobga rate-limiting sarlavhasini kiritdi va Burp Scanner'ga navbatdagi so'rovni yuborishdan oldin qancha kutish kerakligini aniq ko'rsatdi. Bu server tomonidan belgilangan so'rovlar tezligini cheklash mexanizmidir.
Yechim
Bu normal xatti-harakat - Burp Scanner serverning so'rovlar tezligini cheklash ko'rsatmalariga rioya qilmoqda. Skaner belgilangan vaqt kutilgandan so'ng avtomatik ravishda davom etadi.
Agar ushbu xatti-harakatni o'chirib qo'yib, uning o'rniga Burp'ning o'z tezlik cheklovidan foydalanmoqchi bo'lsangiz, resurs havzasi (resource pool) sozlamalarida Automatic throttling parametrini o'chirib qo'yishingiz mumkin.
Your seed URL X was redirected to X which is out of scope.
Sabab
Burp Scanner faqat qamrovdagi (scope) URL manzillarga tashrif buyuradi. Bu sizni skanerlashga ruxsatingiz bo'lmagan saytlarni skanerlashdan himoya qiladi.
Yechim
Agar sizning boshlang'ich (seed) URL manzilingiz yo'naltirilgan URL'ni skanerlashga ruxsatingiz bo'lsa, uni qamrovingizga qo'shib, skanerlashni qaytadan ishga tushirishingiz mumkin. Batafsil ma'lumot uchun Qamrov sozlamalari sahifasiga qarang.
Eslatma
Qamrovingizga muayyan subdomenlarni qo'shishingiz kerak bo'lishi mumkin. Masalan, https://www.portswigger.net manzili https://portswigger.net manziliga yo'naltiradi. Agar qamrovingizga faqat https://www.portswigger.net kiritilgan bo'lsa, yo'naltirish URL'i qamrovdan tashqarida bo'ladi.
Can't find existing log file!
Sabab
Texnik qo'llab-quvvatlash jamoamiz siz xabar qilgan muammoni aniqlashga yordam berish maqsadida skanerlash uchun disk raskadrovka (debug) jurnalini yoqishni so'ragan bo'lishi mumkin. Bu skanerlash ishga tushganda crawlDebug-1-1234567890123.log kabi nomlangan jurnal faylini yaratadi. Burp Suite ishga tushishda skanerlashni yuklashga urindi, lekin tegishli jurnal faylini topa olmadi. Bunga fayl ko'chirilgani yoki o'chirilgani sabab bo'lishi mumkin.
Yechim
Agar siz ushbu faylni asl joyidan ko'chirgan bo'lsangiz, uni qaytarib qo'ying va yana urinib ko'ring. Kutilayotgan joyni topish uchun:
- Burp'ning Dashboard yorlig'ida tegishli skanerlash uchun sozlamalar belgisini bosing.
- Scan configuration yorlig'iga o'ting.
- Crawl strategy bo'limida Crawl strategy menyusi yonidagi sozlamalar belgisini bosing.
- Directory maydonini tekshiring.
Eslatma
Jurnal yuritish parametri odatiy ish uchun tavsiya etilmaydi. Umuman olganda, uni faqat qo'llab-quvvatlash jamoamiz so'raganda yoqishingiz kerak.
Can't write to log file: X.
Sabab
Texnik qo'llab-quvvatlash jamoamiz siz xabar qilgan muammoni aniqlashga yordam berish maqsadida skanerlash uchun disk raskadrovka (debug) jurnalini yoqishni aytgan bo'lishi mumkin. Bu skanerlash ishga tushganda crawlDebug-1-1234567890123.log kabi nomlangan jurnal faylini yaratadi. Burp Scanner ushbu faylga yozishga urinayotganda xatoliklarga duch keldi. Bunga jurnal fayli uchun tanlagan joydagi ruxsatlar yoki fayl tizimi bilan bog'liq boshqa muammolar sabab bo'lishi mumkin.
Yechim
burpsuite foydalanuvchisida ko'rsatilgan katalogga yozish uchun ruxsat borligiga ishonch hosil qiling yoki jurnal faylini saqlash uchun boshqa katalogni tanlang.
Eslatma
Jurnal yuritish parametri odatiy ish uchun tavsiya etilmaydi. Umuman olganda, uni faqat qo'llab-quvvatlash jamoamiz so'raganda yoqishingiz kerak.
Failed to replay sequence X - X.
Sabab
Burp Scanner skanerlash davomida yozib olingan login ketma-ketligining bir yoki bir nechta qadamini muvaffaqiyatli qayta ijro eta olmadi.
Yechim
Quyidagilar bilan Qo'llab-quvvatlash jamoamizga murojaat qiling:
- Login formasining HTML parchasi.
- Burp'ga joylashtirilgan holidagi aynan o'sha login skripti (JSON).
- Burp Scanner tomonidan bajarilayotgan login ketma-ketligining ekran yozuvi. Buning uchun Application Login bo'limida yozib olingan login ketma-ketligingizni tanlang va Replay tugmasini bosing.
- Hodisalar jurnalining skrinshoti (agar xatoliklar ko'rinsa) hamda Help > Diagnostics bo'limidan olingan diagnostika ma'lumotlari.
Cannot replay sequence, failed to create a browser.
Sabab
Burp Scanner yozib olingan login ketma-ketliklarini qayta ijro etish uchun ishlatadigan Burp brauzerini ishga tushira olmadi.
Yechim
Burp Suite'dagi Help menyusidan Burp brauzeri uchun sog'liq tekshiruvini ishga tushiring. Bu brauzer bilan bog'liq muammolarni aniqlaydi.
Skipping API definition. The data in the definition file is malformed and cannot be read by Burp Scanner.
Sabab
Burp Scanner API ta'rifini skanerlash uchun uni tahlil qila olishi kerak. Hozircha bu faqat quyidagi shartlarga javob beradigan ta'riflar uchun mumkin:
API ta'rifi talablariga javob beradi. Hech qanday tashqi havolalarni o'z ichiga olmaydi.
Bu talablarga javob bermaydigan har qanday ta'rif skanerlash davomida o'tkazib yuboriladi.
Yechim
Skanerlamoqchi bo'lgan API ta'rifingiz yuqorida keltirilgan dastlabki shartlarga javob berishiga ishonch hosil qiling. Batafsil ma'lumot uchun API skanerlash bo'yicha hujjatlarga murojaat qiling.
Environment not supported by browser. (Use 'Health check for Burp's browser' for more details.)
Sabab
Burp Scanner Burp brauzerini ishga tushira olmadi, chunki u joriy operatsion tizim muhiti tomonidan qo'llab-quvvatlanmaydi.
Yechim
Burp Suite'dagi Help menyusidan Burp brauzeri uchun sog'liq tekshiruvini ishga tushiring. Bu brauzer bilan bog'liq muammolarni aniqlaydi.
Could not start browser.
Sabab
Burp Scanner kutilmagan xatolik tufayli Burp brauzerini ishga tushira olmadi.
Yechim
Burp Suite'dagi Help menyusidan Burp brauzeri uchun sog'liq tekshiruvini ishga tushiring. Bu brauzer bilan bog'liq muammolarni aniqlaydi.
Could not start Burp's browser sandbox because you are running as root. Either switch to running as an unprivileged user or allow running without sandbox.
Sabab
Xavfsizlik nuqtayi nazaridan Linux'da Burp brauzeri sukut bo'yicha sandbox rejimida ishlaydi. root sifatida tizimga kirilganda, bu brauzerning to'g'ri ishga tushishiga to'sqinlik qilishi mumkin.
Yechim
Sizda quyidagi variantlar mavjud:
- Boshqa foydalanuvchiga o'ting. Imkon bo'lgan hollarda biz shu variantni tavsiya qilamiz.
- Brauzerga sandbox'siz ishlashga ruxsat bering. Buni Settings oynasida, Tools > Burp's browser bo'limida sozlang.
Ogohlantirish
Zararli veb-saytlarni sandbox'siz skanerlash lokal mashinangiz buzib kirilishi xavfini oshirishi mumkin. Ushbu sozlamani yoqishdan oldin xavfsizlik oqibatlarini tushunganingizga ishonch hosil qiling.
Can not start Burp's browser sandbox because your kernel does not support user namespaces. Please either upgrade your kernel or allow running without sandbox.
Sabab
Linux'da Burp brauzerini sandbox rejimida ishga tushirish uchun User namespaces'ni qo'llab-quvvatlaydigan yadro (kernel) talab qilinadi.
Yechim
Siz namespace'larni qo'llab-quvvatlaydigan Kernel'ga yangilashingiz yoki brauzerga sandbox'siz ishlashga ruxsat berishingiz mumkin. Buni Settings oynasida, Tools > Burp's browser bo'limida sozlang.
Ogohlantirish
Zararli veb-saytlarni sandbox'siz skanerlash lokal mashinangiz buzib kirilishi xavfini oshirishi mumkin. Ushbu sozlamani yoqishdan oldin xavfsizlik oqibatlarini tushunganingizga ishonch hosil qiling.
Can not start Burp's browser sandbox because the chrome-sandbox binary is not configured correctly and your kernel has user namespace cloning disabled. To enable, run the following command as root: "echo 1 > /proc/sys/kernel/unprivileged_userns_clone"
Sabab
Burp Scanner sukut bo'yicha Burp brauzerini sandbox rejimida ishga tushiradi. Buning uchun namespace klonlashni qo'llab-quvvatlaydigan operatsion tizim muhiti talab qilinadi. Sandbox rejimi - bu Chromium'ning brauzerdan foydalanishni xavfsizroq qiladigan xavfsizlik funksiyasi.
Yechim
Agar namespace klonlashni yoqsangiz, Burp brauzeri sandbox rejimida ishlay oladi. Xatolik xabaridagi buyruqni bajarish namespace klonlashni tizimni qayta ishga tushirgungizga qadar yoqadi. Ushbu sozlamani doimiy yoqish uchun uni sysctl.conf faylingizga saqlashingiz mumkin. Batafsil ma'lumot uchun operatsion tizimingiz hujjatlariga murojaat qiling.
Can not start Burp's browser sandbox because the chrome-sandbox binary is not configured correctly and your kernel has user namespace cloning disabled. To enable, run the following command as root: "echo 0 > /proc/sys/kernel/userns_restrict"
Sabab
Burp Scanner sukut bo'yicha Burp brauzerini sandbox rejimida ishga tushiradi. Buning uchun namespace klonlashni qo'llab-quvvatlaydigan operatsion tizim muhiti talab qilinadi. Sandbox rejimi - bu Chromium'ning brauzerdan foydalanishni xavfsizroq qiladigan xavfsizlik funksiyasi.
Yechim
Agar namespace klonlashni yoqsangiz, Burp brauzeri sandbox rejimida ishlay oladi. Xatolik xabaridagi buyruqni bajarish namespace klonlashni tizimni qayta ishga tushirgungizga qadar yoqadi. Ushbu sozlamani doimiy yoqish uchun uni sysctl.conf faylingizga saqlashingiz mumkin. Batafsil ma'lumot uchun operatsion tizimingiz hujjatlariga murojaat qiling.
Cannot handle streaming response: X.
Sabab
Burp Scanner striming javoblarni qo'llab-quvvatlamaydi. U striming javob qaytaradigan sahifalarni o'tkazib yuboradi.
Yechim
Streaming javoblarni Burp Suite'ning qo'lda ishlash vositasi yordamida sinab ko'rishingiz mumkin. Batafsil ma'lumot uchun streaming javoblar bo'yicha hujjatlarga murojaat qiling.
Error generating report: X.
Sabab
Burp Scanner skanerlash hisoboti faylini ochish yoki unga yozishga urinayotganda fayl tizimi xatosiga duch keldi. Bunga ruxsatlar yoki fayl tizimining boshqa xatolari sabab bo'lishi mumkin.
Yechim
burpsuite foydalanuvchisida hisobotni saqlamoqchi bo'lgan papkangizga yozish uchun ruxsat borligini tekshiring yoki hisobotni boshqa papkaga saqlashga harakat qiling.
The Burp Collaborator server used by the Burp Collaborator client is not reachable, change the settings to use this feature.
Sabab
Burp Collaborator klienti OAST tekshiruvlarini bajarish uchun ishlatadigan Burp Collaborator serveriga ulana olmadi. Natijada bu skanerlash uchun ushbu tekshiruvlar o'tkazib yuborildi.
Yechim
Collaborator serveri sog'liq tekshiruvini ishga tushiring va Collaborator server sozlamalarini qayta tekshiring. Ularni Settings oynasida, Project > Collaborator yorlig'ida ko'rishingiz mumkin.
Failed to connect to the configured Collaborator server: X.
Sabab
Burp Scanner tanlangan Burp Collaborator serveriga ulana olmadi. Natijada bu skanerlash uchun OAST tekshiruvlari o'tkazib yuborildi.
Yechim
Collaborator serveri sog'liq tekshiruvini ishga tushiring va Collaborator server sozlamalarini qayta tekshiring. Ularni Settings oynasida, Project > Collaborator yorlig'ida ko'rishingiz mumkin.
Skipping X. Too many consecutive "unknown host" errors have occurred.
Sabab
Burp Scanner audit bosqichida so'rov yuborayotganda xost nomini aniqlay olmadi. Bunga bir qancha muammolar sabab bo'lishi mumkin, jumladan uzuq-yuluq tarmoq muammolari, serverga tushayotgan yuk yoki Web Application Firewall kabi xavfsizlik choralari.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "request timeout" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "request aborted" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "connection failed" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "empty response" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "missing link on path to crawled location" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifani ko'rsatilgan boshlang'ich URL'dan havolalar orqali qaytadan topib bo'lmadi, chunki bir yoki bir nechta havola endi mavjud emas; garchi u sayt ichida hamon mavjud bo'lishi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "error on path to crawled location" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifani ko'rsatilgan boshlang'ich URL'dan havolalar orqali qaytadan topib bo'lmadi, chunki havolalarni kuzatishda bir yoki bir nechta xatolik yuz berdi; garchi u sayt ichida hamon mavjud bo'lishi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "missing request at crawled location" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifa audit uchun qayta ochilganda kutilgan so'rovlarni endi yuzaga keltirmadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "crawled location no longer in scope" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifani qamrov qoidalariga rioya qilgan holda qaytadan topib bo'lmadi; garchi u sayt ichida hamon mavjud bo'lishi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "insertion point no longer present" errors have occurred.
Sabab
Burp Scanner'ning audit bosqichi crawl bosqichida aniqlangan kiritish nuqtasini topa olmayapti. Bu bir qancha sabablarga ko'ra yuz berishi mumkin va muammo bo'lmasligi ham mumkin. Uzuq-yuluq ulanish muammolari sahifalarning to'g'ri yuklanishiga to'sqinlik qilishi mumkin. Veb-ilovani testlash serverga g'ayrioddiy yuk tushirishi va natijada sahifalar to'g'ri yuklanmasligi mumkin. Web Application Firewall g'ayrioddiy faollikni aniqlab, so'rovlarni bloklay boshlashi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, bu har doim ham muammo borligini anglatmaydi. Masalan, skanerlashlar serverlarni ortiqcha yuklashi mumkin va g'ayrioddiy faollik Web Application Firewall'larni so'rovlarni bloklashni boshlashiga olib kelishi mumkin. Ushbu muammolardan qochishga yordam berish uchun siz yuborayotgan so'rovlar soni va ularning chastotasini nazorat qilish maqsadida resurs havzalarini sozlashingiz mumkin. Sukut bo'yicha Burp Scanner muvaffaqiyatsiz so'rovlarni takroriy o'tish uchun belgilaydi, lekin siz uni ko'proq o'tishlar bajarishga ham sozlashingiz mumkin.
Skipping X. Too many consecutive "streaming response" errors have occurred.
Sabab
Burp Scanner striming javoblarni qo'llab-quvvatlamaydi. U striming javob qaytaradigan URL manzillarni o'tkazib yuboradi.
Yechim
Streaming javoblarni Burp Suite'ning qo'lda ishlash vositasi yordamida sinab ko'rishingiz mumkin. Batafsil ma'lumot uchun streaming javoblar bo'yicha hujjatlarga murojaat qiling.
Skipping X. Too many consecutive "browser crash" errors have occurred.
Sabab
URL so'ralayotganda Burp brauzeri ishdan chiqdi. Sukut bo'yicha Burp Scanner URL'ni yana bir marta so'rashga urinadi. Bu takroriy urinish davomida Burp brauzeri yana ishdan chiqdi.
Yechim
Burp Scanner'ni ko'proq o'tish (pass) bajaradigan qilib sozlang.
Agar bu bitta saytda takror-takror yuz bersa, sahifaga qo'lda o'tib ko'ring va qo'lda ko'rish paytida ham u brauzerni ishdan chiqaradimi, tekshiring.
Agar bu bir nechta saytda yuz bersa, Burp brauzeri uchun sog'liq tekshiruvini ishga tushirib ko'ring.
Skipping X. Too many consecutive "browser action failed" errors have occurred.
Sabab
URL so'ralayotganda Burp brauzeri ishdan chiqdi. Sukut bo'yicha Burp Scanner URL'ni yana bir marta so'rashga urinadi. Bu takroriy urinish davomida Burp brauzeri yana ishdan chiqdi.
Yechim
Burp Scanner'ni ko'proq o'tish (pass) bajaradigan qilib sozlang.
Agar bu bitta saytda takror-takror yuz bersa, sahifaga qo'lda o'tib ko'ring va qo'lda ko'rish paytida ham u brauzerni ishdan chiqaradimi, tekshiring.
Agar bu bir nechta saytda yuz bersa, Burp brauzeri uchun sog'liq tekshiruvini ishga tushirib ko'ring.
Skipping X. Too many consecutive "replayer error" errors have occurred.
Sabab
URL so'ralayotganda Burp brauzeri ishdan chiqdi. Sukut bo'yicha Burp Scanner URL'ni yana bir marta so'rashga urinadi. Bu takroriy urinish davomida Burp brauzeri yana ishdan chiqdi.
Yechim
Burp Scanner'ni ko'proq o'tish (pass) bajaradigan qilib sozlang.
Agar bu bitta saytda takror-takror yuz bersa, sahifaga qo'lda o'tib ko'ring va qo'lda ko'rish paytida ham u brauzerni ishdan chiqaradimi, tekshiring.
Agar bu bir nechta saytda yuz bersa, Burp brauzeri uchun sog'liq tekshiruvini ishga tushirib ko'ring.
Found 0 new locations after logging in.
Sabab
Burp Scanner tizimga kirgandan keyin ko'rsatilgan sahifa tizimga kirishdan oldin ko'rsatilgan sahifadan farq qiladimi yoki yo'qmi, shuni kuzatib boradi. Bu holda tizimga kirgandan so'ng mavjud sahifalar sezilarli darajada farq qilmadi. Bu har doim ham login muvaffaqiyatsiz tugaganini anglatmaydi, biroq bu mumkin bo'lgan sabablardan biridir.
Yechim
Quyidagi amallarni bajarib ko'ring:
Berilgan hisob ma'lumotlari to'g'ri ekanligiga ishonch hosil qilish uchun ilova login sozlamalaringizni qayta tekshiring. Burp Scanner'ni headed rejimda ishga tushiring va biror muammoni aniqlay olasizmi, buni bilish uchun uning tizimga kirishga urinishini kuzating. Agar hali foydalanmayotgan bo'lsangiz, yozib olingan login ketma-ketligidan foydalanib ko'ring. Bu Burp Scanner'ga iFrame va SSO'ga ega bo'lganlar kabi ancha murakkab login formalari bilan ishlash imkonini beradi.
Failed to lookup host X while crawling.
Sabab
Burp Scanner manzilni crawl qila olmadi, chunki xost nomini aniqlay olmadi. Buning sababi taqdim etilgan URL manzillardagi noto'g'ri xost nomi yoki DNS xatosi bo'lishi mumkin.
Yechim
URLs to Scan maydonida imlo xatolari yoki boshqa xatolar bor-yo'qligini tekshiring. Host'ga brauzerdan kira olishingizga ishonch hosil qiling.
X consecutive requests have failed.
Sabab
Crawl bosqichida, agar xatoliklarni qayta ishlash chegarasi oshib ketsa, skanerlash avtomatik ravishda pauza qilinadi. Bu, masalan, hozirda ishlamayotgan saytni skanerning behuda crawl qilishining oldini oladi.
Yechim
Skanerlanayotgan veb-ilova hamon ishlab turgani va unga kirish mumkinligini tekshiring.
Shuningdek, crawl sozlamalarining Handling repeated timeouts during crawl bo'limida Burp Scanner'ni crawl'ni pauza qilishga majbur qiladigan ketma-ket muvaffaqiyatsiz so'rovlar sonini o'zgartirishingiz mumkin.
More than X percent of requests have failed.
Sabab
Crawl bosqichida, agar so'rovlarning ma'lum bir foizidan ko'prog'i muvaffaqiyatsiz tugasa, skanerlash avtomatik ravishda pauza qilinishi mumkin. Bu, masalan, ayni paytda ishlamayotgan saytni keraksiz crawl qilishning oldini oladi.
Yechim
Skanerlanayotgan veb-ilova hamon ishlab turgani va unga kirish mumkinligini tekshiring.
Shuningdek, crawl sozlamalarining Handling repeated timeouts during crawl bo'limida Burp Scanner'ni crawl'ni pauza qilishga majbur qiladigan ketma-ket muvaffaqiyatsiz so'rovlar sonini o'zgartirishingiz mumkin.
Could not connect to any seed URLs.
Sabab
Burp Scanner ko'rsatilgan URLs to scan manzillaridan hech biriga so'rov yubora olmadi. Ushbu xatoga Burp Scanner'ning URL'ga ulanishiga to'sqinlik qiladigan har qanday narsa sabab bo'lishi mumkin. Bunga vaqt tugashi (timeout), ulanishning muvaffaqiyatsizligi xatolari va host nomlarini aniqlashdagi muammolar kirishi mumkin.
Yechim
Quyidagi amallarni bajarib ko'ring:
URLs to Scan maydonida imlo xatolari va boshqa xatolar bor-yo'qligini tekshiring. Skanerlashni bajarayotgan kompyuterdan maqsadli ilovaga ulana olishingizni tekshiring. Agar buni amalga oshirishda muammoga duch kelsangiz, muvaffaqiyatsiz bo'layotgan host nomiga ulanishingizni bartaraf eting. Skanerlashni bajarayotgan kompyuterning firewall, proxy va DNS server sozlamalarini tekshiring.
Crawl was configured to use Burp's browser, but a browser could not be started.
Sabab
Burp Scanner Burp brauzerini ishga tushira olmadi. Bunga brauzer bilan bog'liq turli muammolar sabab bo'lishi mumkin.
Yechim
Burp Suite'dagi Help menyusidan Burp brauzeri uchun sog'liq tekshiruvini ishga tushiring. Bu brauzer bilan bog'liq muammolarni aniqlaydi.
Cannot continue crawl started before version X.
Sabab
Burp Scanner'ning crawl mexanizmi ba'zan shunday yangilanadiki, u oldingi versiyalarda yaratilgan fayllarni ocha olmaydi. Bu nisbatan kam uchrasa-da, yangi funksiyalar qo'shilganda yoki uning ishlash tartibi sezilarli o'zgartirilganda yuz berishi mumkin.
Yechim
Skanerlashingizni yangi versiyada qaytadan yarating.
Burp has detected that the project file may be corrupted. It is not advisable to continue working with this file.
Sabab
Loyiha fayli buzilishining bir necha yo'li bor. Keng tarqalgan holatlardan biri - loyiha fayli tarmoq fayl tizimiga murojaat qilayotgan paytda Windows kompyuterini o'chirish (masalan, noutbukingiz qopqog'ini yopish). Bu operatsion tizim ma'lumotlarni to'g'ri sinxronlashtira olmasligiga olib keladi.
Yechim
Ushbu muammoning bir nechta sababi bo'lishi mumkinligi sababli, Qo'llab-quvvatlash jamoamizga quyidagilarni ilova qilgan holda murojaat qilishingizni tavsiya qilamiz:
Burp Suite diagnostika ma'lumotlaringiz (Help > Diagnostics). Muammo yuzaga kelgan paytda foydalanayotgan Burp vositalari ro'yxati. (Iloji bo'lsa) Burp loyiha faylingiz nusxasi.
Agar muammo kompyuteringizning Sleep / Hibernate rejimiga o'tishi bilan bog'liq deb hisoblasangiz, operatsion tizimingizning quvvat tejash sozlamalarini ko'rib chiqish foydali bo'lishi mumkin.
The Collaborator server software is out of date. Some Burp features will not work properly with the configured Collaborator server.
Sabab
Siz foydalanayotgan Burp Suite versiyasi sozlangan Collaborator serveridan eskiroq.
Yechim
Burp Suite Professional'ning eng so'nggi versiyasiga yangilang.
Scan stopped. Configured maximum crawl and audit time elapsed.
Sabab
Skanerlashni ko'rsatilgan maksimal skanerlash vaqti ichida yakunlab bo'lmaydi. Burp Scanner skanerlashning bajarilishini pauza qildi.
Yechim
Agar skanerlash yakunlanishini istasangiz, uning bajarilishini Dashboard bo'limidan qayta ishga tushiring. E'tibor bering, skanerlash crawl va audit vaqti chegarasisiz yakunlanadi.
Agar skanerlashingizning maksimal skanerlash vaqtini oshirmoqchi bo'lsangiz, buni skanerlash konfiguratsiyasidagi Audit strategiyasi sozlamalaridan, Total scan time bo'limida tahrirlashingiz mumkin. Agar chegara qo'ymoqchi bo'lmasangiz, ushbu maydonni bo'sh qoldiring.
Burp's browser could not be started. Using non-browser based navigation.
Sabab
Nimadir Burp brauzerining ishga tushishiga to'sqinlik qildi. Bu bir necha sabablarga ko'ra yuz berishi mumkin.
Yechim
Help menyusidan Health check for Burp's browser vositasini ishga tushiring.
Total available memory is only X MB - you should ideally set a larger maximum heap size, for example: X.
Sabab
Burp Suite to'g'ri ishlashi uchun yetarli xotira (RAM) mavjud emas. Burp Suite'ning ba'zi funksiyalari, jumladan Burp brauzeri to'g'ri ishlamasligi mumkin.
Yechim
Burp Suite xotira sarfini qanday optimallashtirish bo'yicha maslahatlarimizni ko'ring.
Skipping Hidden HTTP/2 scan check because HTTP/2 is disabled.
Sabab
HTTP/2 o'chirilgan. Bu Burp Scanner yashirin HTTP/2 zaifligini tekshira olmasligini anglatadi.
Yechim
HTTP/2'ni yoqish uchun Settings oynasidagi Network bo'limida joylashgan HTTP sozlamalariga o'ting. HTTP/2 bo'limigacha pastga aylantiring va Default to HTTP/2 if the server supports it parametrini tanlang.
Throttling HTTP/2 requests to X due to server concurrent stream limit.
Sabab
Server o'ziga yuborilishi mumkin bo'lgan bir vaqtdagi so'rovlar sonini cheklamoqda. Shu sababli Burp Suite serverga yuboriladigan bir vaqtdagi HTTP/2 so'rovlari sonini serverning maksimal qiymatiga qadar cheklamoqda.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
X: Automatic update failed: X.
Sabab
BApp'lar yangilanishlarni olish uchun BApp Store'ga ulanishni talab qiladi. Ushbu xatoning ehtimoliy sababi - BApp Store'ga ulanishingizning muvaffaqiyatsiz bo'layotgani. Batafsil ma'lumot uchun muammolarni bartaraf etish qo'llanmamizga qarang.
Yechim
BApp Store'ga ulanishingizni sinash uchun Extensions > BApp Store > Refresh list tugmasini bosing. Agar ulanishingiz muvaffaqiyatsiz bo'lsa, ekranning pastki o'ng burchagida xatoni ko'rasiz.
Skipping brute force of JWT token as maximum time exceeded.
Sabab
JWT tokenlari o'z mazmunini tasdiqlash uchun imzodan foydalanadi. Ba'zi hollarda Burp Scanner tokenni buzish maqsadida bu imzoni brute-force usulida tanlashga urinadi. Bu xatolik Burp Scanner brute-force jarayonida vaqt tugab qolgani sababli yuzaga kelgan.
Yechim
Burp Scanner JWT token imzolarini brute-force qilishga sarflaydigan vaqtni oshirish uchun Audit strategiyasi menyusidan Audit speed parametrini Thorough qilib belgilang.
Failed to find additional locations after recorded sequence: X.
Sabab
Yozib olingan logindan foydalanilganda Burp Scanner avval yozib olingan login'ingizdan foydalanmagan holda crawl bajaradi. So'ngra uni yozib olingan login'ingizdan foydalangan holdagi crawl bilan taqqoslaydi. Agar hech qanday qo'shimcha kontent topilmasa, ushbu xato paydo bo'ladi.
Bu bir necha sababga ko'ra yuz berishi mumkin:
Yozib olingan login'ingiz muvaffaqiyatsiz bo'lgan. Yozib olingan login'ingiz skanerlashingiz uchun qamrovdan tashqarida bo'lgan sahifada tugaydi. E'tibor bering, Burp Scanner yozib olingan login ketma-ketligini bajarayotganda qamrovga e'tibor bermaydi. Biroq, qamrovdan tashqaridagi joylar o'sha skanerlash doirasida crawl qilinmaydi va/yoki audit qilinmaydi. Tanlangan crawl strategiyasi yetarlicha to'liq bo'lmagani sababli Burp Scanner hech qanday qo'shimcha kontent topmayapti.
Yechim
Agar yozib olingan login'ingiz muvaffaqiyatsiz bo'lgan deb hisoblasangiz, Burp Suite Professional'da yozib olingan login ketma-ketliklari bilan bog'liq muammolarni bartaraf etish bo'yicha hujjatlarimizga qarang.
Agar yozib olingan login'ingiz skanerlashingiz uchun qamrovdan tashqarida bo'lgan sahifada tugasa va siz o'sha sahifani qo'shish uchun qamrovingizni sozlamoqchi bo'lsangiz, buni Target Scope menyusidan bajarishingiz mumkin.
Agar yanada to'liqroq crawl strategiyasini sinab ko'rmoqchi bo'lsangiz, uni Crawl sozlamalari bo'limidan tanlang.
Blocked out-of-scope request to X.
Sabab
Burp Scanner so'rov yuborishga urindi, lekin maqsadli URL uning qamrovidan tashqarida bo'lgani uchun so'rov bloklandi. E'tibor bering, Burp Scanner Burp Suite'ning Target Scope sozlamasidan alohida bo'lgan o'z qamrovidan foydalanadi.
Burp Scanner bu so'rovni yuborishga urinishining bir necha sababi bo'lishi mumkin - masalan, havola yo'naltirishi.
Yechim
Agar Burp Scanner ushbu URL'ga so'rov yuborishini istasangiz, Dashboard yorlig'ida New scan > Webapp scan tugmasini bosing. Veb-ilovani skanerlashni ishga tushirish oynasida, Skanerlash tafsilotlari bo'limida URL'ni URLs to Scan ro'yxatiga qo'shing.
Crawl aborted due to too many requests being made.
Sabab
Burp Scanner o'zining Maximum request count chegarasiga yetdi.
Yechim
Crawl konfiguratsiyasi sozlamalari bo'limidan Maximum request count qiymatini oshirishga ruxsat berish uchun Crawl chegaralari sozlamalaringizni o'zgartiring.
Maximum time exceeded in static code analysis of: X.
Sabab
Burp Scanner'ning statik JavaScript tahlili funksiyasi alohida elementni tahlil qilish uchun ajratilgan maksimal vaqtga yetdi.
Yechim
Bu xatolikni bartaraf etishning bir necha usuli bor:
Burp Scanner'ga statik JavaScript tahlili uchun ajratilgan vaqtni oshirish maqsadida Audit konfiguratsiyasi bo'limidan JavaScript tahlili sozlamalaringizni o'zgartirib, Maximum static analysis time per item qiymatini oshiring.
Agar Burp Scanner statik JavaScript tahlilini bajarishini istamasangiz, Audit konfiguratsiyasi bo'limidagi JavaScript tahlili ostida Use static analysis techniques katagidagi belgini olib tashlang.
Failed to allocate memory - behavior may be unstable.
Sabab
Burp Suite to'g'ri ishlashi uchun yetarli xotira (RAM) mavjud emas. Bu muammolar yuzaga kelishi mumkinligini anglatadi - masalan, siz Burp brauzerini ishga tushira olmasligingiz mumkin.
Yechim
Burp Suite xotira sarfini qanday optimallashtirish bo'yicha maslahatlarimizni ko'ring.
Found API definition at location X.
Sabab
Burp Scanner'ning API skanerlash funksiyasi API ta'rifini (definition) topdi.
Yechim
Agar Burp Scanner API ta'riflarini tahlil qilishini istamasangiz, ushbu funksiyani o'chirib qo'yishingiz mumkin. Crawl sozlamalari bo'limida Parse API definitions katagidagi belgini olib tashlang.
Skipping location X in API definition because it is out of scope.
Sabab
Burp Scanner'ning API skanerlash funksiyasi o'z qamrovidan tashqarida bo'lgan API endpoint'ini aniqladi. Ushbu endpoint qamrovdan tashqarida bo'lgani uchun uni skanerlash bloklandi. E'tibor bering, Burp Scanner Burp Suite'ning Target Scope sozlamasidan alohida bo'lgan o'z qamrovidan foydalanadi.
Yechim
Agar Burp Suite ushbu endpoint'ga so'rov yuborishini istasangiz, Dashboard yorlig'ida New scan > Webapp scan tugmasini bosing. Veb-ilovani skanerlashni ishga tushirish oynasida, Skanerlash tafsilotlari bo'limida endpoint URL'ini URLs to Scan ro'yxatiga qo'shing.
Maximum time exceeded in dynamic code analysis of: X.
Sabab
Burp Scanner'ning dinamik JavaScript tahlili funksiyasi alohida elementni tahlil qilish uchun ajratilgan maksimal vaqtga yetdi.
Yechim
Bu xatolikni bartaraf etishning bir necha usuli bor:
Burp Scanner'ga dinamik JavaScript tahlili uchun ajratilgan vaqtni oshirish maqsadida Audit konfiguratsiyasi bo'limidan JavaScript tahlili sozlamalaringizni o'zgartirib, Maximum dynamic analysis time per item qiymatini oshiring.
Agar Burp Scanner dinamik JavaScript tahlilini bajarishini istamasangiz, Audit configuration bo'limidagi JavaScript analysis ostida Use dynamic analysis techniques katagidagi belgini olib tashlang.
Your machine specification does not meet the recommended requirements for crawling and auditing using Burp's browser. If you want to try using Burp's browser anyway, open the crawl configuration, go to Discovery logic > Use Burp's browser for crawl and audit and select Use Burp's browser.
Sabab
Kompyuteringizda Burp brauzerining to'g'ri ishlashi uchun yetarli resurslar yo'q. Siz baribir Burp brauzeridan foydalanib ko'rishingiz mumkin, lekin muammolar yuzaga kelishi mumkin. Masalan, brauzer ishga tushmasligi mumkin.
Yechim
Burp Suite tizim talablarini ko'rib chiqing. Shuningdek, Burp Suite xotira sarfini qanday optimallashtirish bo'yicha maslahatlarimizni ko'rish ham foydali bo'lishi mumkin.
Successfully connected to the configured Collaborator server.
Sabab
Burp Suite Professional / Burp Scanner out-of-band ilova xavfsizligini sinash (OAST) uchun Burp Collaboratordan foydalanishi mumkin. Ushbu xabar Burp Collaborator o'zi uchun sozlangan serverga ulana olganini bildiradi.
Burp Collaborator'ni o'chirish yoki u ulanadigan serverni o'zgartirish uchun Settings oynasidagi Project > Collaborator bo'limiga o'ting.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Audit started.
Sabab
Burp Scanner skanerlash jarayonining audit bosqichini boshladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Audit finished.
Sabab
Burp Scanner skanerlash jarayonining audit bosqichini yakunladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Your system is running low on physical memory. You may experience problems using Burp's browser.
Sabab
Burp Suite to'g'ri ishlashi uchun yetarli RAM mavjud emas. Bu muammolar yuzaga kelishi mumkinligini anglatadi. Masalan, siz Burp brauzerini ishga tushira olmasligingiz mumkin.
Yechim
Burp Suite xotira sarfini qanday optimallashtirish bo'yicha maslahatlarimizni ko'ring.
Crawl started.
Sabab
Burp Scanner skanerlash jarayonining crawl bosqichini boshladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Crawl finished.
Sabab
Burp Scanner skanerlash jarayonining crawl bosqichini yakunladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Found X new locations after logging in (X).
Sabab
Burp Scanner siz taqdim etgan login hisob ma'lumotlari yoki yozib olingan login ketma-ketligidan foydalandi va skanerlash uchun bir qancha yangi joylarni topdi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
No new locations found after logging in (X).
Sabab
Burp Scanner siz taqdim etgan login hisob ma'lumotlari yoki yozib olingan login ketma-ketligidan foydalandi, lekin skanerlash uchun hech qanday yangi joy topmadi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Task deleted.
Sabab
Vazifa skanerlash davom etayotgan paytda o'chirib tashlandi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Unrecoverable error.
Sabab
Nimadir noto'g'ri ketdi.
Yechim
Sizga yordam beradigan Qo'llab-quvvatlash jamoamizga murojaat qiling.
Scan canceled by REST API, so tasks marked as failed.
Sabab
Skanerlash foydalanuvchi tomonidan bekor qilindi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Failed to lookup host X while auditing.
Sabab
Burp Scanner manzilni auditdan o'tkaza olmadi, chunki xost nomini aniqlay olmadi. Buning sababi taqdim etilgan URL manzillardagi noto'g'ri xost nomi yoki DNS xatosi bo'lishi mumkin.
Yechim
URLs to Scan maydonida imlo xatolari yoki boshqa xatolar bor-yo'qligini tekshiring. Host'ga brauzerdan kira olishingizga ishonch hosil qiling.
X consecutive audit items have failed.
Sabab
Xatoliklarni qayta ishlash chegarasidan oshib ketildi.
Yechim
Hodisalar jurnalini ko'rib chiqing va ko'rsatilgan xatoliklar uchun bartaraf etish qadamlarini bajaring. Muqobil variant sifatida Handling repeated timeouts during audit chegarasini oshiring.
More than X% of audit items have failed.
Sabab
Xatoliklarni qayta ishlash chegarasidan oshib ketildi.
Yechim
Hodisalar jurnalini ko'rib chiqing va ko'rsatilgan xatoliklar uchun bartaraf etish qadamlarini bajaring. Muqobil variant sifatida Handling repeated timeouts during audit chegarasini oshiring.
When sending a request to X, Burp Scanner received a warning from the server for sending too many requests in quick succession. Automatically added a X ms delay between requests.
Sabab
Server javob status kodini qaytardi va bu Burp Scanner'da avtomatik cheklashni (throttling) ishga tushirdi. Bu skanerlashning to'g'ri ishlashiga to'sqinlik qilishi va qamrovga ta'sir ko'rsatishi mumkin.
Sukut bo'yicha Burp Scanner serverning so'rovlar tezligi cheklovlariga mos kelguncha so'rovlar orasiga qisqa kechikishni bosqichma-bosqich qo'shib boradi. Bu skanerlashni odatdagidek davom ettirish imkonini beradi, lekin umumiy davomiylikni oshiradi. Ushbu xatti-harakatni resurs havzasi sozlamalaringizdan Automatic throttling katagidagi belgini olib tashlash orqali o'chirib qo'yishingiz mumkin.
Yechim
Sizdan hech narsa talab qilinmaydi, Burp Scanner sukut bo'yicha bu muammoni avtomatik hal qilishga urinadi.
Bu holat yana takrorlanmasligi uchun so'rovlar orasidagi mos kechikishni qo'lda belgilash maqsadida resurs havzasi sozlamalaringizni o'zgartirishingiz mumkin.
Agar siz test muhitida o'zingizga tegishli saytlardan birini skanerlayotgan bo'lsangiz va veb-saytning boshqa foydalanuvchilar uchun ishlash tezligiga ta'sir qilish sizni tashvishlantirmasa, serverdagi so'rovlar chastotasi cheklovini o'chirib, skanerlashning to'liq tezlikda ishlashiga ruxsat berishingiz mumkin.
Eslatma
Garchi Burp Scanner o'zi yuboradigan so'rovlar chastotasini kamaytirishga urinsa-da, agar server IP asosidagi chastota cheklovidan foydalansa, o'sha manzildan serverga so'rov yuborayotgan boshqa avtomatlashtirilgan vositalarni ham cheklashingiz kerak bo'lishi mumkin
The X BCheck didn't run Collaborator checks, as Collaborator has been disabled.
Sabab
BCheck Burp Collaborator'ni chaqiradi, lekin siz Burp'da Collaborator'ni o'chirib qo'ygansiz. BCheck'ni ishga tushirganda Burp Scanner Collaborator payload'i o'rniga tasodifiy satrdan foydalandi va Collaborator serverini so'rov qilmadi.
Yechim
Sizda quyidagi variantlar mavjud:
Collaborator funksiyasisiz BCheck'dan foydalanishni davom ettiring. BCheck'ning boshqa funksiyalari ishlaydi. Burp Collaborator'ni yoqing. BCheck'ni o'chiring yoki uni Collaborator'ni chaqirmaydigan qilib o'zgartiring.
Burp Scanner can't use the confirmation text to confirm authentication because it appears while unauthenticated.
Sabab
Burp Scanner yozib olingan login ishga tushirilishidan oldin siz ko'rsatgan URL javobida tasdiqlash matnini topdi: X
Yechim
Faqat autentifikatsiyadan so'ng URL javobida paydo bo'ladigan tasdiqlash matnini tanlang. Masalan, foydalanuvchi nomingiz yoki shaxsiylashtirilgan salomlashish xabari.
Recorded login sequence failed to replay
Sabab
Burp Scanner skanerlash davomida yozib olingan login ketma-ketligini muvaffaqiyatli qayta ijro eta olmadi.
Yechim
- Login xatosining aniq tafsilotlarini bilish uchun hodisalar jurnalini tekshiring.
- Yozib olingan login ketma-ketligini qo'lda sinab ko'rish uchun Replay funksiyasidan foydalaning.
- Ilovaning login mexanizmi hamon ishlayotganini tasdiqlang.
- Agar ilova o'zgargan bo'lsa, login ketma-ketligini qaytadan yozib oling.
Burp Scanner can't verify that it's logged in.
Sabab
Yoki login ketma-ketligi muvaffaqiyatli autentifikatsiyadan o'tmagan, yoki tasdiqlash matni quyidagi yozib olingan loginlar uchun siz ko'rsatgan sahifada paydo bo'lmagan: X
Yechim
Yozib olingan login muvaffaqiyatli autentifikatsiya qilishiga ishonch hosil qilish uchun Replay funksiyasidan foydalaning. Agar u muvaffaqiyatli autentifikatsiya qilmasa:
Qaysi amallar muvaffaqiyatli bajarilganini tekshiring. Login ketma-ketligini oxirgi muvaffaqiyatli amaldan boshlab qaytadan yozib oling.
Agar o'sha qadam yana muvaffaqiyatsiz tugasa, Burp Scanner keyingi amalni qo'llab-quvvatlamasligi mumkin.
Burp Suite DAST'dagi Burp Scanner xatoliklari
Your start URL X was redirected to X which is out of scope.
Sabab
Burp Scanner faqat qamrovdagi (scope) URL manzillarga tashrif buyuradi. Bu sizni skanerlashga ruxsatingiz bo'lmagan saytlarni skanerlashdan himoya qiladi.
Yechim
Agar boshlang'ich URL'ingiz yo'naltirilgan URL'ni skanerlashga ruxsatingiz bo'lsa, uni qamrovingizga qo'shib, skanerlashni qaytadan ishga tushirishingiz mumkin. Batafsil ma'lumot uchun Sayt qamrovini belgilash sahifasiga murojaat qiling.
Eslatma
Qamrovingizga muayyan subdomenlarni qo'shishingiz kerak bo'lishi mumkin. Masalan, https://www.portswigger.net manzili https://portswigger.net manziliga yo'naltiradi. Agar qamrovingizga faqat https://www.portswigger.net kiritilgan bo'lsa, yo'naltirish URL'i qamrovdan tashqarida bo'ladi.
Could not start browser.
Sabab
Burp Scanner kutilmagan xatolik tufayli Burp brauzerini ishga tushira olmadi.
Yechim
Avvalo, Burp Suite DAST tizim talablari haqidagi hujjatlarimizni o'qing va tizimingiz konfiguratsiyasi yetarli darajada yuqori ekanini tekshiring. Shuningdek, brauzerga asoslangan skanerlash haqidagi ma'lumotnoma sahifamizni o'qish ham foydali bo'lishi mumkin.
Agar muammoni hal qila olmasangiz, quyidagi ma'lumotlarni qo'shgan holda Qo'llab-quvvatlash jamoamiz bilan bog'laning:
Scan Debug Log faylingiz. Scan Event Log faylingiz. Support Pack to'plamingiz. Skanerlash mashinangizning apparat konfiguratsiyasi, jumladan CPU yadrolari, RAM, operatsion tizim (OS) turi va versiyasi.
The Collaborator server software is out of date. Some Burp features will not work properly with the configured Collaborator server.
Sabab
Siz foydalanayotgan Burp Suite versiyasi sozlangan Collaborator serveridan eskiroq.
Yechim
Burp Suite DAST'ning eng so'nggi versiyasiga yangilang.
Scan stopped. Configured maximum crawl and audit time elapsed.
Sabab
Skanerlashni ko'rsatilgan umumiy skanerlash vaqti ichida yakunlab bo'lmaydi.
Yechim
Agar crawl (saytni aylanib chiqish) to'liqroq bo'lishini xohlasangiz, avval maxsus skanerlash konfiguratsiyasini yarating yoki mavjud maxsus skanerlash konfiguratsiyasini tahrirlang. Auditing > Audit strategy bo'limida Total scan time qiymatini kattaroq qilib belgilang. Agar cheklov bo'lishini xohlamasangiz, bu maydonni bo'sh qoldiring.
Burp's browser could not be started. Using non-browser based navigation.
Sabab
Burp Scanner brauzerga asoslangan skanerlashni amalga oshirish uchun Burp brauzeridan foydalanadi. Bu xatolik biror narsa Burp brauzerining ishga tushishiga to'sqinlik qilganini bildiradi. Bunga bir nechta sabab bo'lishi mumkin.
Yechim
Avvalo, Burp Suite DAST tizim talablari haqidagi hujjatlarimizni o'qing va tizimingiz konfiguratsiyasi yetarli darajada yuqori ekanini tekshiring. Shuningdek, brauzerga asoslangan skanerlash haqidagi ma'lumotnoma sahifamizni o'qish ham foydali bo'lishi mumkin.
Agar muammoni hal qila olmasangiz, quyidagi ma'lumotlarni qo'shgan holda Qo'llab-quvvatlash jamoamiz bilan bog'laning:
Scan Debug Log faylingiz. Scan Event Log faylingiz. Scanning Machine Log faylingiz. Support Pack to'plamingiz. Skanerlash mashinangizning apparat konfiguratsiyasi, jumladan CPU yadrolari, RAM, operatsion tizim (OS) turi va versiyasi.
Total available memory is only X MB - you should ideally set a larger maximum heap size, for example: X.
Sabab
Burp Suite DAST skanerlash mashinasining to'g'ri ishlashi uchun xotira (RAM) yetarli emas. Bu muammolar yuzaga kelishi mumkinligini bildiradi - masalan, brauzerga asoslangan skanerlash ishlamasligi mumkin.
Yechim
Bu vaziyatni bartaraf etishning bir necha usuli bor:
Skanerlash mashinasida bir vaqtda ishlayotgan skanerlashlar sonini kamaytiring, Skanerlash cheklovlarini belgilash sahifasiga qarang. Skanerlash mashinasi uchun mavjud xotirani (RAM) oshiring. Batafsil ma'lumot uchun Burp Suite DAST tizim talablari sahifasiga qarang. Agar bu saytni skanerlash uchun ko'plab kengaytmalardan foydalanayotgan bo'lsangiz, ularning ba'zilarini olib tashlab ko'ring. E'tibor bering, agar siz BApp Store do'konidan yuklab olingan kengaytmalardan foydalanayotgan bo'lsangiz, BApp Store'da Estimated system impact bahosi mavjud.
Skipping Hidden HTTP/2 scan check because HTTP/2 is disabled.
Sabab
Siz HTTP/2 o'chirilgan maxsus skanerlash konfiguratsiyasini import qilgansiz. Bu Burp Scanner yashirin HTTP/2 zaifligini tekshirmayotganini bildiradi.
Yechim
Bu skanerlash uchun HTTP/2'ni yoqish maqsadida HTTP/2 yoqilgan yangi maxsus skanerlash konfiguratsiyasini yarating va yuklang.
Throttling HTTP/2 requests to X due to server concurrent stream limit.
Sabab
Server o'ziga yuborilishi mumkin bo'lgan bir vaqtdagi so'rovlar sonini cheklamoqda. Shu sababli Burp Suite DAST bir vaqtdagi HTTP/2 so'rovlari sonini serverning maksimal qiymatiga qadar cheklamoqda.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun).
Skipping brute force of JWT token as maximum time exceeded.
Sabab
JWT tokenlari o'z mazmunini tasdiqlash uchun imzodan foydalanadi. Ba'zi hollarda Burp Scanner tokenni buzish maqsadida bu imzoni brute-force usulida tanlashga urinadi. Bu xatolik Burp Scanner brute-force jarayonida vaqt tugab qolgani sababli yuzaga kelgan.
Yechim
Burp Scanner JWT token imzolarini brute-force qilishga sarflaydigan vaqtni oshirish uchun sozlamalar menyusidan Scan configurations ni tanlang va skanerlashni belgilang. Auditing > Audit strategy bo'limida Audit speed qiymatini Thorough ga o'rnating.
Failed to find additional locations after recorded sequence: X.
Sabab
Yozib olingan logindan foydalanilganda Burp Scanner avval yozib olingan logindan foydalanmasdan crawl o'tkazadi. So'ngra uni yozib olingan login bilan o'tkazilgan crawl bilan solishtiradi. Agar qo'shimcha kontent topilmasa, ushbu xatolik paydo bo'ladi.
Bu bir necha sababga ko'ra yuz berishi mumkin:
Yozib olingan loginingiz muvaffaqiyatsiz tugagan. Yozib olingan loginingiz skanerlash qamrovidan tashqaridagi sahifada yakunlanadi. E'tibor bering, Burp Scanner yozib olingan login ketma-ketligini bajarayotganda qamrovga e'tibor bermaydi. Biroq qamrovdan tashqaridagi manzillar o'sha skanerlash doirasida crawl qilinmaydi va/yoki auditdan o'tkazilmaydi. Burp Scanner qo'shimcha kontent topa olmayapti, chunki tanlangan crawl strategiyasi yetarlicha to'liq emas.
Yechim
Agar yozib olingan loginingiz muvaffaqiyatsiz tugagan deb hisoblasangiz, Burp Suite DAST'da yozib olingan login ketma-ketliklari muammolarini bartaraf etish haqidagi hujjatlarimizga qarang.
Agar yozib olingan loginingiz skanerlash qamrovidan tashqaridagi sahifada yakunlansa va siz qamrovni o'sha sahifani o'z ichiga oladigan qilib sozlamoqchi bo'lsangiz, o'sha sahifani skanerlanayotgan sayt uchun Include URLs ro'yxatiga qo'shishingiz mumkin.
Agar to'liqroq crawl strategiyasini sinab ko'rmoqchi bo'lsangiz, yangi skanerlash konfiguratsiyasini yarating. U yerda Crawl sozlamalaridan Crawl strategy ni tanlashingiz mumkin.
Blocked out-of-scope request to X.
Sabab
Burp Scanner so'rov yuborishga urindi, biroq u bloklandi, chunki maqsadli URL bu sayt uchun Include URLs ro'yxatiga kiritilmagan.
Burp Scanner bu so'rovni yuborishga urinishining bir necha sababi bo'lishi mumkin - masalan, havola yo'naltirishi.
Yechim
Agar Burp Suite DAST bu URL'ga so'rovlar yuborishini xohlasangiz, uni skanerlanayotgan sayt uchun Include URLs ro'yxatiga qo'shing.
E'tibor bering, ushbu URL prefiksi bilan boshlanadigan barcha URL manzillar ham skanerlanadi - agar ularni Exclude URLs ro'yxatiga qo'shmagan bo'lsangiz.
Crawl aborted due to too many requests being made.
Sabab
Burp Scanner o'zining Maximum request count chegarasiga yetdi.
Yechim
Maxsus Skanerlash konfiguratsiyasidan foydalanib, Maximum request count qiymatini oshirishga ruxsat berish uchun Crawling sozlamangizni o'zgartiring.
Maximum time exceeded in static code analysis of: X.
Sabab
Burp Scanner'ning statik JavaScript tahlili funksiyasi bitta element tahlili uchun ajratilgan maksimal vaqtga yetdi.
Yechim
Bu xatolikni bartaraf etishning bir necha usuli bor:
Burp Scanner'ga statik JavaScript tahlili uchun ajratilgan vaqtni oshirish maqsadida sozlamalar menyusidan Scan configurations ni tanlang va skanerlashni belgilang. JavaScript analysis bo'limida Maximum static analysis time per item qiymatini oshiring.
Agar Burp Scanner statik JavaScript tahlilini o'tkazishini istamasangiz, Use static analysis techniques ni o'chiring.
Failed to allocate memory - behavior may be unstable.
Sabab
Burp Suite DAST skanerlash mashinasining to'g'ri ishlashi uchun xotira (RAM) yetarli emas. Bu muammolar yuzaga kelishi mumkinligini bildiradi - masalan, brauzerga asoslangan skanerlash ishlamasligi mumkin.
Yechim
Bu vaziyatni bartaraf etishning bir necha usuli bor:
Agar o'rnatilgan, lekin foydalanilmayotgan Burp kengaytmalaringiz bo'lsa, ba'zilarini olib tashlashga harakat qiling. Skanerlash mashinasi uchun mavjud xotirani (RAM) oshiring. Batafsil ma'lumot uchun Burp Suite DAST tizim talablari sahifasiga qarang. Skanerlash mashinasida bir vaqtda ishlayotgan skanerlashlar sonini kamaytiring. Skanerlash cheklovlarini belgilash sahifasiga qarang.
Found API definition at location X.
Sabab
Burp Scanner'ning API skanerlash funksiyasi API ta'rifini (definition) topdi.
Yechim
Agar Burp Scanner API ta'riflarini tahlil qilishini istamasangiz, bu funksiyani o'chirib qo'yishingiz mumkin. Sozlamalar menyusidan Scan configurations ni tanlang va skanerlashni belgilang. Crawling > Discovery logic bo'limida Parse API definitions belgisini olib tashlang.
Skipping location X in API definition because it is out of scope.
Sabab
Burp Scanner'ning API skanerlash funksiyasi bu sayt uchun Include URLs ro'yxatiga kiritilmagan API endpoint'ini aniqladi. Bu endpoint'ni skanerlash bloklangan.
Yechim
Agar Burp Scanner bu API endpoint'iga so'rovlar yuborishini xohlasangiz, uni skanerlanayotgan sayt uchun Include URLs ro'yxatiga qo'shing.
E'tibor bering, ushbu URL prefiksi bilan boshlanadigan barcha URL manzillar ham skanerlanadi - agar ularni Exclude URLs ro'yxatiga qo'shmagan bo'lsangiz.
Maximum time exceeded in dynamic code analysis of: X.
Sabab
Burp Scanner'ning dinamik JavaScript tahlili funksiyasi bitta element tahlili uchun ajratilgan maksimal vaqtga yetdi.
Yechim
Bu xatolikni bartaraf etishning bir necha usuli bor:
Burp Scanner'ga dinamik JavaScript tahlili uchun ajratilgan vaqtni oshirish maqsadida sozlamalar menyusidan Scan configurations ni tanlang va skanerlashni belgilang. Auditing > JavaScript analysis ni tanlab, Maximum dynamic analysis time per item qiymatini oshiring.
Agar Burp Scanner dinamik JavaScript tahlilini o'tkazishini istamasangiz, Use dynamic analysis techniques ni o'chiring.
Your machine specification does not meet the recommended requirements for crawling and auditing using Burp's browser. If you want to try using Burp's browser anyway, open the crawl configuration, go to Discovery logic > Use Burp's browser for crawl and audit and select Use Burp's browser.
Sabab
Burp Suite DAST skanerlash mashinasida Burp brauzerining to'g'ri ishlashi uchun yetarli resurs yo'q. Bu muammolar yuzaga kelishi mumkinligini bildiradi. Masalan, brauzerga asoslangan skanerlash ishlamasligi mumkin.
Yechim
Burp Suite DAST tizim talablarini ko'rib chiqing.
Brauzerga asoslangan skanerlash sahifasini ko'rib chiqing.
Successfully connected to the configured Collaborator server.
Sabab
Burp Scanner tashqi kanal orqali ilova xavfsizligini testlash (OAST) uchun Burp Collaborator dan foydalanishi mumkin. Bu xabar Burp Collaborator o'zi uchun sozlangan serverga ulana olganini bildiradi.
Maxsus konfiguratsiya faylidan foydalanib Burp Collaborator'ni o'chirib qo'yishingiz yoki u ulanadigan serverni o'zgartirishingiz mumkin. Buni qanday yaratish haqida batafsil ma'lumot olish uchun Qo'llab-quvvatlash jamoamiz bilan bog'laning.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Audit started.
Sabab
Burp Scanner skanerlash jarayonining audit bosqichini boshladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Audit finished.
Sabab
Burp Scanner skanerlash jarayonining audit bosqichini yakunladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Your system is running low on physical memory. You may experience problems using Burp's browser.
Sabab
Burp Suite DAST skanerlash mashinalarining to'g'ri ishlashi uchun yetarli RAM mavjud emas. Bu muammolar yuzaga kelishi mumkinligini bildiradi. Masalan, brauzerga asoslangan skanerlash ishlamasligi mumkin.
Yechim
Bu vaziyatni bartaraf etishning bir necha usuli bor:
Skanerlash mashinalari uchun mavjud xotirani (RAM) oshiring. Batafsil ma'lumot uchun Burp Suite DAST tizim talablari sahifasiga qarang. Skanerlash mashinasida bir vaqtda ishlayotgan skanerlashlar sonini kamaytiring, Skanerlash cheklovlarini belgilash sahifasiga qarang. Foydalanmayotgan Burp kengaytmalarini olib tashlang.
Crawl started.
Sabab
Burp Scanner skanerlash jarayonining crawl bosqichini boshladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Crawl finished.
Sabab
Burp Scanner skanerlash jarayonining crawl bosqichini yakunladi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Found X new locations after logging in (X).
Sabab
Burp Scanner siz taqdim etgan login ma'lumotlari yoki yozib olingan login ketma-ketligidan foydalandi va skanerlash uchun bir qancha yangi manzillarni topdi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
No new locations found after logging in (X).
Sabab
Burp Scanner siz taqdim etgan login ma'lumotlari yoki yozib olingan login ketma-ketligidan foydalandi, biroq skanerlash uchun hech qanday yangi manzil topmadi.
Yechim
Agar yozib olingan loginingiz muvaffaqiyatsiz tugagan deb hisoblasangiz, Burp Suite DAST'da yozib olingan login ketma-ketliklari muammolarini bartaraf etish haqidagi hujjatlarimizga qarang.
Agar yozib olingan loginingiz skanerlash qamrovidan tashqaridagi sahifada yakunlansa va siz qamrovni o'sha sahifani o'z ichiga oladigan qilib sozlamoqchi bo'lsangiz, o'sha sahifani skanerlanayotgan sayt uchun Include URLs ro'yxatiga qo'shishingiz mumkin.
Agar to'liqroq crawl strategiyasini sinab ko'rmoqchi bo'lsangiz, yangi skanerlash konfiguratsiyasini yarating. U yerda Crawl sozlamalaridan Crawl strategy ni tanlashingiz mumkin.
Task deleted.
Sabab
Vazifa skanerlash davom etayotgan paytda o'chirib tashlandi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Unrecoverable error.
Sabab
Nimadir noto'g'ri ketdi.
Yechim
Quyidagi ma'lumotlarni qo'shgan holda Qo'llab-quvvatlash jamoamiz bilan bog'laning:
Scan Debug Log faylingiz. Scan Event Log faylingiz. Scanning Machine Log faylingiz. Support Pack to'plamingiz. Skanerlash mashinangizning apparat konfiguratsiyasi, jumladan CPU yadrolari, RAM, operatsion tizim (OS) turi va versiyasi.
Scan canceled by REST API, so tasks marked as failed.
Sabab
Skanerlash foydalanuvchi tomonidan bekor qilindi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Failed to lookup host X while auditing.
Sabab
Burp Scanner manzilni auditdan o'tkaza olmadi, chunki xost nomini aniqlay olmadi. Buning sababi taqdim etilgan URL manzillardagi noto'g'ri xost nomi yoki DNS xatosi bo'lishi mumkin.
Yechim
URLs to Scan maydonida imlo yoki boshqa xatoliklar bor-yo'qligini tekshiring, Sayt darajasidagi ko'rinish sahifasiga qarang.
Xost nomini skanerlash mashinasidan aniqlab bo'lishiga ishonch hosil qiling.
X consecutive audit items have failed.
Sabab
Xatoliklarni qayta ishlash chegarasidan oshib ketildi.
Yechim
Hodisalar jurnalini ko'rib chiqing va ko'rsatilgan xatoliklar uchun bartaraf etish qadamlarini bajaring. Muqobil variant sifatida Handling repeated timeouts during audit chegarasini oshiring.
More than X% of audit items have failed.
Sabab
Xatoliklarni qayta ishlash chegarasidan oshib ketildi.
Yechim
Hodisalar jurnalini ko'rib chiqing va ko'rsatilgan xatoliklar uchun bartaraf etish qadamlarini bajaring. Muqobil variant sifatida Handling repeated timeouts during audit chegarasini oshiring.
Failed to replay sequence X - X.
Sabab
Burp Scanner yozib olingan login ketma-ketligini qayta ijro eta olmadi, chunki qadamlardan biri yakunlanmadi. Agar ketma-ketlik ilgari muvaffaqiyatli ijro etilgan bo'lsa, muammoning sababi ilovaning login oqimi yoki hisob ma'lumotlaridagi o'zgarishlar bo'lishi mumkin.
Yechim
- Login ketma-ketligining qaysi qadami muvaffaqiyatsiz tugayotganini aniqlash uchun skanerlashdan oldingi tekshiruvni ishga tushiring.
- Login ketma-ketligini qaytadan yozib oling.
- Burp endi login ketma-ketligini muvaffaqiyatli qayta ijro eta olishini tasdiqlash uchun skanerlashdan oldingi tekshiruvni yana ishga tushiring.
Cannot replay sequence, failed to create a browser.
Sabab
Burp Scanner yozib olingan login ketma-ketliklarini qayta ijro etish uchun ishlatadigan Burp brauzerini ishga tushira olmadi.
Yechim
Tizim talablarini tekshiring.
Skipping API definition. The data in the definition file is malformed and cannot be read by Burp Scanner.
Sabab
Burp Scanner API ta'rifini skanerlash uchun uni tahlil qila olishi kerak. Hozircha bu faqat quyidagi shartlarga javob beradigan ta'riflar uchun mumkin:
API ta'rifi talablariga javob beradi. Hech qanday tashqi havolalarni o'z ichiga olmaydi.
Bu talablarga javob bermaydigan har qanday ta'rif skanerlash davomida o'tkazib yuboriladi.
Yechim
Skanerlamoqchi bo'lgan API ta'rifingiz yuqorida keltirilgan shartlarga javob berishiga ishonch hosil qiling. Batafsil ma'lumot uchun API skanerlash hujjatlariga murojaat qiling.
Environment not supported by browser.
Sabab
Burp Scanner Burp brauzerini ishga tushira olmadi, chunki u joriy operatsion tizim muhiti tomonidan qo'llab-quvvatlanmaydi.
Yechim
Tizim talablarini tekshiring.
Could not start Burp's browser sandbox because you are running as root. Either switch to running as an unprivileged user or allow running without sandbox.
Sabab
Xavfsizlik nuqtayi nazaridan Linux'da Burp brauzeri sukut bo'yicha sandbox rejimida ishlaydi. root sifatida tizimga kirilganda, bu brauzerning to'g'ri ishga tushishiga to'sqinlik qilishi mumkin.
Yechim
Sizda quyidagi variantlar mavjud:
- Boshqa foydalanuvchiga o'ting. Imkon bo'lgan hollarda biz shu variantni tavsiya qilamiz.
- Brauzerga sandbox'siz ishlashga ruxsat bering. Buni Settings oynasida, Tools > Burp's browser bo'limida sozlang.
Ogohlantirish
Zararli veb-saytlarni sandbox'siz skanerlash lokal mashinangiz buzib kirilishi xavfini oshirishi mumkin. Ushbu sozlamani yoqishdan oldin xavfsizlik oqibatlarini tushunganingizga ishonch hosil qiling.
Cannot start Burp's browser sandbox because your kernel does not support user namespaces. Please either upgrade your kernel or allow running without sandbox.
Sabab
Linux'da Burp brauzerini sandbox rejimida ishga tushirish uchun User namespaces'ni qo'llab-quvvatlaydigan yadro (kernel) talab qilinadi.
Yechim
Namespaces'ni qo'llab-quvvatlaydigan yadroga yangilang.
Cannot start Burp's browser sandbox because the chrome-sandbox binary is not configured correctly and your kernel has user namespace cloning disabled. To enable, run the following command as root: "echo 1 > /proc/sys/kernel/unprivileged_userns_clone"
Sabab
Burp Scanner sukut bo'yicha Burp brauzerini sandbox rejimida ishga tushiradi. Buning uchun namespace klonlashni qo'llab-quvvatlaydigan operatsion tizim muhiti talab qilinadi. Sandbox rejimi - bu Chromium'ning brauzerdan foydalanishni xavfsizroq qiladigan xavfsizlik funksiyasi.
Yechim
Agar namespace klonlashni yoqsangiz, Burp brauzeri sandbox rejimida ishlay oladi. Xatolik xabaridagi buyruqni bajarish namespace klonlashni tizimni qayta ishga tushirgungizga qadar yoqadi. Ushbu sozlamani doimiy yoqish uchun uni sysctl.conf faylingizga saqlashingiz mumkin. Batafsil ma'lumot uchun operatsion tizimingiz hujjatlariga murojaat qiling.
Cannot start Burp's browser sandbox because the chrome-sandbox binary is not configured correctly and your kernel has user namespace cloning disabled. To enable, run the following command as root: "echo 0 > /proc/sys/kernel/userns_restrict"
Sabab
Burp Scanner sukut bo'yicha Burp brauzerini sandbox rejimida ishga tushiradi. Buning uchun namespace klonlashni qo'llab-quvvatlaydigan operatsion tizim muhiti talab qilinadi. Sandbox rejimi - bu Chromium'ning brauzerdan foydalanishni xavfsizroq qiladigan xavfsizlik funksiyasi.
Yechim
Agar namespace klonlashni yoqsangiz, Burp brauzeri sandbox rejimida ishlay oladi. Xatolik xabaridagi buyruqni bajarish namespace klonlashni tizimni qayta ishga tushirgungizga qadar yoqadi. Ushbu sozlamani doimiy yoqish uchun uni sysctl.conf faylingizga saqlashingiz mumkin. Batafsil ma'lumot uchun operatsion tizimingiz hujjatlariga murojaat qiling.
Cannot handle streaming response: X.
Sabab
Burp Scanner striming javoblarni qo'llab-quvvatlamaydi. U striming javob qaytaradigan sahifalarni o'tkazib yuboradi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
The Burp Collaborator server used by the Burp Collaborator client is not reachable, change the settings to use this feature.
Sabab
Burp Collaborator klienti OAST tekshiruvlarini bajarish uchun ishlatadigan Burp Collaborator serveriga ulana olmadi. Natijada bu skanerlash uchun ushbu tekshiruvlar o'tkazib yuborildi.
Yechim
Tarmoq va fayervol sozlamalaringiz to'g'ri ekaniga ishonch hosil qiling.
Failed to connect to the configured Collaborator server: X.
Sabab
Burp Scanner tanlangan Burp Collaborator serveriga ulana olmadi. Natijada bu skanerlash uchun OAST tekshiruvlari o'tkazib yuborildi.
Yechim
Tarmoq va fayervol sozlamalaringiz to'g'ri ekaniga ishonch hosil qiling.
Skipping X. Too many consecutive "unknown host" errors have occurred.
Sabab
Burp Scanner audit bosqichida so'rov yuborayotganda xost nomini aniqlay olmadi. Bunga bir qancha muammolar sabab bo'lishi mumkin, jumladan uzuq-yuluq tarmoq muammolari, serverga tushayotgan yuk yoki Web Application Firewall kabi xavfsizlik choralari.
Yechim
Xost nomlaringizni va DNS server sozlamalaringizni tekshiring.
Skipping X. Too many consecutive "request timeout" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "request aborted" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "connection failed" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "empty response" errors have occurred.
Sabab
Burp Scanner turli payload'larni (yuklarni) kiritib ko'rish mumkin bo'lgan kiritish nuqtalarini aniqlaydi. Joriy kiritish nuqtasiga yoki joriy sahifaga payload kiritishga qilingan takroriy urinishlar muvaffaqiyatsiz tugadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "missing link on path to crawled location" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifani ko'rsatilgan boshlang'ich URL'dan havolalar orqali qaytadan topib bo'lmadi, chunki bir yoki bir nechta havola endi mavjud emas; garchi u sayt ichida hamon mavjud bo'lishi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "error on path to crawled location" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifani ko'rsatilgan boshlang'ich URL'dan havolalar orqali qaytadan topib bo'lmadi, chunki havolalarni kuzatishda bir yoki bir nechta xatolik yuz berdi; garchi u sayt ichida hamon mavjud bo'lishi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "missing request at crawled location" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifa audit uchun qayta ochilganda kutilgan so'rovlarni endi yuzaga keltirmadi.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "crawled location no longer in scope" errors have occurred.
Sabab
Burp Scanner'ning crawl mexanizmi URL manzillarga xuddi veb-saytga kirayotgan odam kabi murojaat qiladi. U ko'rsatilgan URL manzillardan boshlaydi va sayt bo'ylab havolalarni kuzatib boradi. Crawl davomida topilgan sahifani qamrov qoidalariga rioya qilgan holda qaytadan topib bo'lmadi; garchi u sayt ichida hamon mavjud bo'lishi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "insertion point no longer present" errors have occurred.
Sabab
Burp Scanner'ning audit bosqichi crawl bosqichida aniqlangan kiritish nuqtasini topa olmayapti. Bu bir qancha sabablarga ko'ra yuz berishi mumkin va muammo bo'lmasligi ham mumkin. Uzuq-yuluq ulanish muammolari sahifalarning to'g'ri yuklanishiga to'sqinlik qilishi mumkin. Veb-ilovani testlash serverga g'ayrioddiy yuk tushirishi va natijada sahifalar to'g'ri yuklanmasligi mumkin. Web Application Firewall g'ayrioddiy faollikni aniqlab, so'rovlarni bloklay boshlashi mumkin.
Yechim
Saytga kirishda vaqti-vaqti bilan muammolarga duch kelish odatiy hol bo'lib, u har doim ham nosozlikdan darak bermaydi.
Sayt o'zgargan bo'lishi mumkin. Skanerlashni qaytadan ishga tushirib ko'ring.
Skanerlashlar serverlarga ortiqcha yuk berishi mumkin va g'ayrioddiy faollik, masalan, Web Application Firewall'larning so'rovlarni bloklay boshlashiga olib kelishi mumkin. Bunday holda New Scan Configuration bo'limidagi quyidagi sozlamalarni o'zgartiring va skanerlashni qaytadan ishga tushiring:
Handling repeated timeouts during audit bo'limida consecutive audit checks fail va/yoki consecutive insertion points fail qiymatlarini oshiring. Handling repeated timeouts during audit bo'limida follow-up passes to retry requests that timed out qiymatini oshiring. Request Throttling bo'limida Maximum concurrent requests qiymatini kamaytiring, ko'proq qayta urinishlar bilan Throttle request interval ni yoqing, bir vaqtdagi so'rovlarni kamaytiring yoki cheklashni (throttling) yoqing.
Skipping X. Too many consecutive "streaming response" errors have occurred.
Sabab
Burp Scanner striming javoblarni qo'llab-quvvatlamaydi. U striming javob qaytaradigan URL manzillarni o'tkazib yuboradi.
Yechim
Talab qilinmaydi (faqat ma'lumot uchun)
Skipping X. Too many consecutive "browser crash" errors have occurred.
Sabab
URL so'ralayotganda Burp brauzeri ishdan chiqdi. Sukut bo'yicha Burp Scanner URL'ni yana bir marta so'rashga urinadi. Bu takroriy urinish davomida Burp brauzeri yana ishdan chiqdi.
Yechim
Burp Scanner'ni ko'proq o'tish (pass) bajaradigan qilib sozlang.
Agar bu bitta saytda takroran yuz bersa, sahifaga Burp Suite Professional yoki Community Edition orqali qo'lda o'tib ko'ring va u brauzerni ishdan chiqaradimi yoki yo'qmi, kuzating.
Skipping X. Too many consecutive "browser action failed" errors have occurred.
Sabab
URL so'ralayotganda Burp brauzeri ishdan chiqdi. Sukut bo'yicha Burp Scanner URL'ni yana bir marta so'rashga urinadi. Bu takroriy urinish davomida Burp brauzeri yana ishdan chiqdi.
Yechim
Burp Scanner'ni ko'proq o'tish (pass) bajaradigan qilib sozlang.
Agar bu bitta saytda takroran yuz bersa, sahifaga Burp Suite Professional yoki Community Edition orqali qo'lda o'tib ko'ring va u brauzerni ishdan chiqaradimi yoki yo'qmi, kuzating.
Skipping X. Too many consecutive "replayer error" errors have occurred.
Sabab
URL so'ralayotganda Burp brauzeri ishdan chiqdi. Sukut bo'yicha Burp Scanner URL'ni yana bir marta so'rashga urinadi. Bu takroriy urinish davomida Burp brauzeri yana ishdan chiqdi.
Yechim
Burp Scanner'ni ko'proq o'tish (pass) bajaradigan qilib sozlang.
Agar bu bitta saytda takroran yuz bersa, sahifaga Burp Suite Professional yoki Community Edition orqali qo'lda o'tib ko'ring va u brauzerni ishdan chiqaradimi yoki yo'qmi, kuzating.
Found 0 new locations after logging in.
Sabab
Burp Scanner tizimga kirgandan keyin ko'rsatilgan sahifa tizimga kirishdan oldin ko'rsatilgan sahifadan farq qiladimi yoki yo'qmi, shuni kuzatib boradi. Bu holda tizimga kirgandan so'ng mavjud sahifalar sezilarli darajada farq qilmadi. Bu har doim ham login muvaffaqiyatsiz tugaganini anglatmaydi, biroq bu mumkin bo'lgan sabablardan biridir.
Yechim
Taqdim etilgan hisob ma'lumotlari to'g'ri ekaniga ishonch hosil qilish uchun ilova login sozlamalaringizni qayta tekshiring.
Agar hali foydalanmayotgan bo'lsangiz, yozib olingan login ketma-ketligidan foydalanib ko'ring. Bu Burp Scanner'ga ancha murakkab login formalari, masalan, iFrame va SSO ishlatiladigan formalar bilan ishlash imkonini beradi.
Failed to lookup host X while crawling.
Sabab
Burp Scanner manzilni crawl qila olmadi, chunki xost nomini aniqlay olmadi. Buning sababi taqdim etilgan URL manzillardagi noto'g'ri xost nomi yoki DNS xatosi bo'lishi mumkin.
Yechim
URL manzillarda imlo yoki boshqa xatoliklar bor-yo'qligini tekshiring.
X consecutive requests have failed.
Sabab
Crawl bosqichida ketma-ket 10 tadan ortiq so'rov muvaffaqiyatsiz tugasa, skanerlash to'xtaydi. Bu, masalan, ayni paytda ishlamayotgan saytni keraksiz crawl qilishning oldini oladi.
Yechim
Skanerlanayotgan veb-ilova hamon ishlab turgani va unga kirish mumkinligini tekshiring.
Shuningdek, skanerlashning to'xtashiga sabab bo'ladigan ketma-ket muvaffaqiyatsiz so'rovlar sonini o'zgartirishingiz mumkin. Yangi skanerlash konfiguratsiyasini yarating, Crawling > Handling repeated timeouts during crawl ni tanlang va consecutive requests time out qiymatini sozlang.
More than X percent of requests have failed.
Sabab
Crawl bosqichida, agar so'rovlarning ma'lum bir foizidan ko'prog'i muvaffaqiyatsiz tugasa, skanerlash avtomatik ravishda pauza qilinishi mumkin. Bu, masalan, ayni paytda ishlamayotgan saytni keraksiz crawl qilishning oldini oladi.
Yechim
Skanerlanayotgan veb-ilova hamon ishlab turgani va unga kirish mumkinligini tekshiring.
Shuningdek, skanerlashning to'xtashiga sabab bo'ladigan so'rov taymautlari foizini o'zgartirishingiz mumkin. Yangi skanerlash konfiguratsiyasini yarating, Crawling > Handling repeated timeouts during crawl ni tanlang va % of requests time out qiymatini sozlang.
Could not connect to any start URLs.
Sabab
Burp Scanner ko'rsatilgan URL manzillarning hech biriga so'rov yubora olmadi. Bu xatolikka Burp Scanner'ning URL'ga ulanishiga to'sqinlik qiladigan har qanday narsa sabab bo'lishi mumkin. Bunga taymautlar, ulanish xatoliklari va xost nomlarini aniqlashdagi muammolar kiradi.
Yechim
URL manzillarda imlo va boshqa xatoliklar bor-yo'qligini tekshiring. Skanerlash bajarilayotgan mashinadan maqsadli ilovaga ulana olishingizni tekshiring. Agar buni amalga oshirishda muammoga duch kelsangiz, muvaffaqiyatsiz tugayotgan xost nomiga ulanishingiz bo'yicha nosozliklarni bartaraf eting. Skanerlash bajarilayotgan mashinaning fayervol, proksi va DNS server sozlamalarini tekshiring.
Crawl was configured to use Burp's browser, but a browser could not be started.
Sabab
Burp Scanner brauzerga asoslangan skanerlashni amalga oshirish uchun Burp brauzeridan foydalanadi. Bu xatolik biror narsa Burp brauzerining ishga tushishiga to'sqinlik qilganini bildiradi. Bu muammoga bir qancha narsalar sabab bo'lishi mumkin.
Yechim
Tizimingiz Burp Suite DAST'ning tizim talablariga javob berishiga ishonch hosil qiling. Shuningdek, brauzerga asoslangan skanerlash haqidagi ma'lumotnoma sahifamizni o'qish ham foydali bo'lishi mumkin. Agar muammoni hal qila olmasangiz, PortSwigger Texnik yordam xizmatiga murojaat qiling va quyidagi ma'lumotlarni qo'shing:
Support Pack to'plamingiz. Scanning Machine Logs jurnallaringiz. Skanerlash mashinangizning apparat konfiguratsiyasi, jumladan CPU yadrolari, RAM, operatsion tizim (OS) turi va versiyasi.
When sending a request to X, Burp Scanner received a warning from the server for sending too many requests in quick succession. Automatically added a X ms delay between requests.
Sabab
Server javob status kodini qaytardi va bu Burp Scanner'da avtomatik cheklashni (throttling) ishga tushirdi. Bu skanerlashning to'g'ri ishlashiga to'sqinlik qilishi va qamrovga ta'sir ko'rsatishi mumkin.
Sukut bo'yicha Burp Scanner serverning so'rovlar chastotasi chegarasiga mos kelgunicha so'rovlar orasiga bosqichma-bosqich qisqa kechikish qo'shadi. Bu skanerlashning odatdagidek davom etishiga imkon beradi, biroq uning umumiy davomiyligini oshiradi. Bu xatti-harakatni maxsus skanerlash konfiguratsiyasi yordamida o'chirib qo'yishingiz mumkin. Buning uchun Request throttling configuration bo'limiga o'ting va Automatic throttling belgisini olib tashlang.
Yechim
Sizdan hech narsa talab qilinmaydi, Burp Scanner sukut bo'yicha bu muammoni avtomatik hal qilishga urinadi.
Buning yana takrorlanishining oldini olish uchun maxsus skanerlash konfiguratsiyasidan foydalanib, so'rovlar orasidagi mos kechikishni qo'lda belgilashingiz mumkin. Buning uchun Request throttling configuration > Throttle request interval bo'limiga o'ting.
Agar siz test muhitida o'zingizga tegishli saytlardan birini skanerlayotgan bo'lsangiz va veb-saytning boshqa foydalanuvchilar uchun ishlash tezligiga ta'sir qilish sizni tashvishlantirmasa, serverdagi so'rovlar chastotasi cheklovini o'chirib, skanerlashning to'liq tezlikda ishlashiga ruxsat berishingiz mumkin.
Eslatma
Garchi Burp Scanner o'zi yuboradigan so'rovlar chastotasini kamaytirishga urinsa-da, agar server IP asosidagi chastota cheklovidan foydalansa, o'sha manzildan serverga so'rov yuborayotgan boshqa avtomatlashtirilgan vositalarni ham cheklashingiz kerak bo'lishi mumkin
The X BCheck didn't run, as it contains one or more errors.
Sabab
BCheck bir yoki bir nechta xatolikni o'z ichiga oladi.
Yechim
Xatoliklarni tuzatish uchun BCheck'ni tahrirlang. Burp Suite Professional BCheck'lardagi xatoliklarni avtomatik aniqlashi mumkin. Buning uchun:
- Extensions > BChecks bo'limida Import tugmasini bosing. Tegishli faylni tanlang.
- BCheck'ni tanlang, so'ngra BChecks editor ni ochish uchun Edit tugmasini bosing.
- Validate tugmasini bosing. Burp BCheck'dagi har qanday xatolarni aniqlaydi.
Xatolarni tuzatish uchun BCheck ta'rifi ma'lumotnomasi hujjatidan foydalaning.
When sending a request to X, the server responded with a rate-limiting header requesting to wait X seconds.
Sabab
Server javobga rate-limiting sarlavhasini kiritdi va Burp Scanner'ga navbatdagi so'rovni yuborishdan oldin qancha kutish kerakligini aniq ko'rsatdi. Bu server tomonidan belgilangan so'rovlar tezligini cheklash mexanizmidir.
Yechim
Bu normal xatti-harakat - Burp Scanner serverning so'rovlar tezligini cheklash ko'rsatmalariga rioya qilmoqda. Skaner belgilangan vaqt kutilgandan so'ng avtomatik ravishda davom etadi.
Burp Scanner'ning o'z cheklash mexanizmidan foydalanish uchun skanerlash konfiguratsiyasi sozlamalaridagi Request Throttling ni tahrirlang. Batafsil ma'lumot uchun Maxsus skanerlash konfiguratsiyalaridan foydalanish bo'limiga qarang.
Burp Scanner can't verify that the recorded login was successful.
Sabab
Burp Scanner yozib olingan login ishga tushirilgandan so'ng URL javobida tasdiqlash matnini topa olmadi: X
Yechim
Yozib olingan login muvaffaqiyatli autentifikatsiya qilishiga ishonch hosil qilish uchun skanerlashdan oldingi tekshiruvni bajaring.
Agar hali sozlamagan bo'lsangiz, Burp Scanner autentifikatsiyadan o'tganini tasdiqlay olishi uchun autentifikatsiya holati tekshiruvini sozlang. Agar autentifikatsiya holati tekshiruvini allaqachon sozlagan bo'lsangiz, quyidagilarni tekshiring:
URL to'g'ri ekanini. Tasdiqlash matni faqat autentifikatsiyadan so'ng paydo bo'lishini.
Agar yozib olingan login baribir muvaffaqiyatsiz bo'lsa, uni qaytadan yozib oling va yana tayinlang.