O'rnatilgan konfiguratsiyalar
Burp tarkibida Burp Scanner veb-ilovalarni qanday crawl qilishi va audit qilishini o'zgartirish imkonini beruvchi bir qator o'rnatilgan skanerlash konfiguratsiyalari mavjud. Ushbu sahifa har bir o'rnatilgan konfiguratsiyada o'zgartiriladigan sozlamalarni tushuntiradi va ular uchun foydalanish holatlariga misollar keltiradi.
Audit checks - all except JavaScript analysis
O'zgartiriladigan sozlamalar
Scan checks sozlamalaridagi barcha o'rnatilgan JavaScript tahlili tekshiruvlarini o'chiradi.
Foydalanish misollari
Bu konfiguratsiya Scan checks sozlamalaridagi resurs talab qiladigan JavaScript analysis tekshiruvlarini o'chiradi, bu esa skanerlash unumdorligini sezilarli darajada oshirishi mumkin. Bu skanerlash bajarilayotgan mashinada Burp brauzerini yaxshi ishlatish uchun yetarli resurs bo'lmasa foydali bo'lishi mumkin.
Audit checks - all except time-based detection methods
O'zgartiriladigan sozlamalar
Scan checks sozlamalaridagi vaqtga asoslangan aniqlash usullarini o'chiradi. Bu usullar odatda ko'r (blind) zaifliklarni aniqlash uchun ishlatiladi.
Foydalanish misollari
Bu konfiguratsiya skanerlash vaqtini qisqartiradi, chunki vaqtga asoslangan aniqlash usullari sahifada ataylab timeout keltirib chiqarish va ma'lumotlar bazasiga sleep chaqiruvlarini yuborish kabi uzoq davom etishi mumkin bo'lgan jarayonlarni o'z ichiga oladi.
Audit checks - BChecks only
O'zgartiriladigan sozlamalar
Scan checks sozlamalarida faqat BCheck tomonidan yaratilgan muammolarni tanlaydi.
Foydalanish misollari
Bu konfiguratsiya faqat BCheck'lar tomonidan yaratilgan maxsus muammolarni skanerlaydi. Bu BCheck bilan muayyan muammoga e'tibor qaratish yoki BCheck ishlashini nosozliklardan tozalash uchun foydali.
Audit checks - critical issues only
O'zgartiriladigan sozlamalar
Scan checks sozlamalarida audit qilish uchun faqat eng kritik muammolarni tanlaydi.
Foydalanish misollari
Bu konfiguratsiya skanerlash vaqtini qisqartiradi, chunki Burp Scanner kritik bo'lmagan muammolarni tekshirishga vaqt sarflashi shart emas. Qaytariladigan muammolar nishon ilovaga zarar yetkazish yoki ma'lumot yo'qotishga olib kelish ehtimoli eng yuqori bo'lganlaridir.
Audit checks - extensions only
O'zgartiriladigan sozlamalar
Scan checks sozlamalarida faqat kengaytmalarning skanerlash tekshiruvlarini tanlaydi.
Foydalanish misollari
Bu konfiguratsiya faqat kengaytmalar tomonidan yaratilgan maxsus muammolarni skanerlaydi. Bu kengaytma bilan muayyan muammoga e'tibor qaratish yoki kengaytma ishlashini nosozliklardan tozalash uchun foydali.
Audit checks - light active
O'zgartiriladigan sozlamalar
Medium active va Intrusive active audit tekshiruvlarini o'chiradi. Bu konfiguratsiya faqat quyidagi muammolarni tekshiradi:
- Passive muammolar — ilovaning odatiy so'rov va javoblarini ko'rib chiqish orqali aniqlanishi mumkin bo'lgan muammolar.
- Light active muammolar faqat oz sonli zararsiz qo'shimcha so'rovlarni talab qiladi.
- JavaScript analysis muammolari — saytning JavaScript kodini zaifliklarga tekshirish uchun ishga tushirish orqali aniqlanishi mumkin bo'lgan muammolar.
Foydalanish misollari
Bu konfiguratsiya skanerlashning audit bosqichidan nishon ilovaga zarar yetish yoki ma'lumot yo'qotish xavfini sezilarli darajada kamaytiradi.
Audit checks - medium active
O'zgartiriladigan sozlamalar
Intrusive active skanerlash tekshiruvlarini o'chiradi. Bu konfiguratsiya faqat quyidagi muammolarni tekshiradi:
- Passive muammolar — ilovaning odatiy so'rov va javoblarini ko'rib chiqish orqali aniqlanishi mumkin bo'lgan muammolar.
- Light active muammolar faqat oz sonli zararsiz qo'shimcha so'rovlarni talab qiladi.
- Medium active muammolar Burp Scanner'dan zararli deb qaralishi mumkin bo'lgan so'rovlarni yuborishni talab qiladi.
- JavaScript tahlili muammolari — saytning JavaScript kodini zaifliklarga tekshirish uchun ishga tushirish orqali aniqlanishi mumkin bo'lgan muammolar.
Foydalanish misollari
Bu konfiguratsiya Burp Scanner veb-ilovaga zarar yetkazishi yoki ma'lumot yo'qotishga sabab bo'lishi xavfini kamaytiradi. E'tibor bering, Medium active va Light active skanerlashlar hamon veb-ilovaning ishlashiga ta'sir qilishi mumkin.
Audit checks - passive
O'zgartiriladigan sozlamalar
Scan checks sozlamalaridan faqat Passive audit tekshiruvlarini tanlaydi. Passive muammolar — odatiy so'rov va javoblarni audit qilish orqali aniqlanishi mumkin bo'lgan muammolar.
Foydalanish misollari
Bu konfiguratsiya butunlay aralashuvsiz skanerlashga olib keladi va veb-ilovaning ishlashiga ta'sir qilmasligi kerak.
Audit coverage - maximum
O'zgartiriladigan sozlamalar
Qamrovni maksimallashtirish uchun quyidagi audit bosqichi parametrlarini tanlaydi:
- Mumkin bo'lgan eng keng payload variantlari va kiritish nuqtasi parametrlari to'plamini tanlaydi.
- Testlarni tezlashtirish yoki ortiqcha bo'lishi mumkin bo'lgan testlarni o'tkazib yuborish uchun mo'ljallangan optimallashtirish parametrlarini o'chiradi.
- Passiv muammolarni birlashtirishni o'chiradi.
- JavaScript tahlilini yoqadi va maksimal bajarilish vaqtini 10 daqiqa qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya mumkin bo'lgan eng keng qamrovli skanerlashga olib keladi va hech qanday potensial muammo o'tkazib yuborilmasligini ta'minlaydi. Bu muammolarning takroran xabar qilinishiga va skanerlashlar ko'proq vaqt va resurs talab qilishiga olib kelishi mumkin.
Audit coverage - thorough
O'zgartiriladigan sozlamalar
Audit strategy sozlamalaridagi Audit speed sozlamasini Thorough qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya audit bosqichida sukut bo'yicha sozlamaga qaraganda ko'proq payload variantlarini sinab ko'radi. Bu ba'zi qo'shimcha chekka holatlardagi muammolarni aniqlashi mumkin, ammo bu tezlikning bir qismi hisobiga bo'ladi.
Crawl and Audit - Balanced
O'zgartiriladigan sozlamalar
Balanced skanerlash rejimiga asoslangan. Bu konfiguratsiya skanerlashlar bir necha soatda tugashini ta'minlaydigan crawl va audit sozlamalari kombinatsiyasidan foydalanadi.
Foydalanish misollari
Bu konfiguratsiya umumiy maqsadli skanerlash uchun foydali. U qamrov va tezlik o'rtasida yaxshi muvozanat berish uchun mo'ljallangan.
Crawl and Audit - CICD Optimized
O'zgartiriladigan sozlamalar
CI/CD quvuringizda bajariladigan skanerlashlar uchun optimallashtirilgan crawl va audit sozlamalari kombinatsiyasidan foydalanadi. U nishon haqida yuqori darajadagi umumiy tasavvurni imkon qadar tez beradi.
Foydalanish misollari
Bu CI asosidagi skanerlashlardan foydalanganingizda Burp Suite DAST uchun sukut bo'yicha skanerlash konfiguratsiyasi hisoblanadi.
Crawl and Audit - Deep
O'zgartiriladigan sozlamalar
Deep skanerlash rejimiga asoslangan. Bu konfiguratsiya yuqori darajadagi qamrovni ta'minlash uchun mo'ljallangan crawl va audit sozlamalari kombinatsiyasidan foydalanadi. Deep konfiguratsiyasi bilan skanerlashni bajarish uchun ketadigan vaqt ko'p jihatdan saytning hajmi va murakkabligiga bog'liq.
Foydalanish misollari
Bu konfiguratsiya saytning xavfsizlik holatini chuqur o'rganish vositasi sifatida eng foydali.
Crawl and Audit - Fast
O'zgartiriladigan sozlamalar
Fast skanerlash rejimiga asoslangan. Bu konfiguratsiya skanerlashlar taxminan bir soatda tugashini ta'minlaydigan crawl va audit sozlamalari kombinatsiyasidan foydalanadi.
Foydalanish misollari
Bu konfiguratsiya saytning xavfsizlik holati haqida umumiy tasavvurni tez olish kerak bo'lganda foydali.
Crawl and Audit - Lightweight
O'zgartiriladigan sozlamalar
Lightweight skanerlash rejimiga asoslangan. Nishon haqida juda yuqori darajadagi umumiy tasavvurni imkon qadar tez berish uchun mo'ljallangan crawl va audit sozlamalari kombinatsiyasidan foydalanadi. Bu konfiguratsiya barcha skanerlashlar uchun maksimal 15 daqiqalik davomiylikni belgilaydi.
Foydalanish misollari
Bu konfiguratsiya nishon bo'yicha tezkor qaytar aloqa kerak bo'lgan vaziyatlarda, masalan, CI/CD quvurining bir qismi sifatida skanerlashda foydali. Shuningdek, u qo'lda penetratsion testlashni rejalashtirishga yordam beradi va hujum yuzasini tez xaritalash hamda aniq zaifliklarni topish imkonini beradi.
Crawl limit - 10 minutes
O'zgartiriladigan sozlamalar
Crawl limits sozlamasida crawl bosqichini 10 daqiqalik Maximum crawl time va 1500 ta Maximum unique locations discovered bilan cheklaydi.
Foydalanish misollari
Bu konfiguratsiya yirik saytlar uchun juda tez crawl bosqichiga olib keladi. Sarflanadigan vaqtni cheklash sayozroq crawl'ga olib kelishi mumkin, ammo baribir saytning yaxshi qamroviga erishiladi, chunki Burp Scanner crawl qilishda kenglikni ustuvor qiladi.
Crawl limit - 30 minutes
O'zgartiriladigan sozlamalar
Crawl limits sozlamasida crawl bosqichini 30 daqiqalik Maximum crawl time va 1500 ta Maximum unique locations discovered bilan cheklaydi.
Foydalanish misollari
Bu konfiguratsiya yirik saytlar uchun tez crawl bosqichiga olib keladi. Sarflanadigan vaqtni cheklash sayozroq crawl'ga olib kelishi mumkin, ammo baribir saytning yaxshi qamroviga erishiladi, chunki Burp Scanner crawl qilishda kenglikni ustuvor qiladi.
Crawl limit - 60 minutes
O'zgartiriladigan sozlamalar
Crawl limits sozlamasida crawl bosqichini 60 daqiqalik Maximum crawl time va 1500 ta Maximum unique locations discovered bilan cheklaydi.
Foydalanish misollari
Bu konfiguratsiya yirik saytlar uchun ancha tez crawl bosqichiga olib keladi. Sarflanadigan vaqtni cheklash sayozroq crawl'ga olib kelishi mumkin, ammo baribir saytning yaxshi qamroviga erishiladi, chunki Burp Scanner crawl qilishda kenglikni ustuvor qiladi.
Crawl strategy - faster
O'zgartiriladigan sozlamalar
Crawl strategy sozlamasini Faster qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya skanerlashning crawl bosqichi tezroq bajarilishini anglatadi. U URL'lari asosan statik bo'lgan va holatga bog'liq funksiyalari cheklangan veb-ilovalar uchun mos.
Crawl strategy - fastest
O'zgartiriladigan sozlamalar
Crawl strategy sozlamasini Fastest qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya skanerlashning crawl bosqichi eng yuqori tezlikda bajarilishini anglatadi. U URL'lari to'liq statik bo'lgan va holatga bog'liq funksiyalari bo'lmagan veb-ilovalar uchun mos.
Crawl strategy - more complete
O'zgartiriladigan sozlamalar
Crawl strategy sozlamasini More complete qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya skanerlashning crawl bosqichini o'zgaruvchan yoki ortiqcha yuklangan URL'larga va/yoki murakkabroq holatga bog'liq funksiyalarga ega veb-ilovalar bilan eng yaxshi ishlashi uchun sozlaydi, ammo bu tezlikning bir qismi hisobiga bo'ladi.
Crawl strategy - most complete
O'zgartiriladigan sozlamalar
Crawl strategy sozlamasini Most complete qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya skanerlashning crawl bosqichini juda o'zgaruvchan yoki ortiqcha yuklangan URL'larga va/yoki juda murakkab holatga bog'liq funksiyalarga ega veb-ilovalar bilan eng yaxshi ishlashi uchun sozlaydi, ammo bu tezlik hisobiga bo'ladi.
Minimize false negatives
O'zgartiriladigan sozlamalar
Audit strategy sozlamalaridagi Audit accuracy sozlamasini Minimize false negatives qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya ayrim zaiflik turlari uchun noto'g'ri salbiy (false negative) natijalarni minimallashtiradi va hech qanday potensial muammo o'tkazib yuborilmasligiga yordam beradi. Bu konfiguratsiya Burp Scanner qo'shimcha noto'g'ri ijobiy natijalarni qaytarishiga olib kelishi mumkin.
Minimize false positives
O'zgartiriladigan sozlamalar
Audit strategy sozlamalaridagi Audit accuracy sozlamasini Minimize false positives qilib belgilaydi.
Foydalanish misollari
Bu konfiguratsiya ayrim zaiflik turlari uchun noto'g'ri ijobiy natijalarni minimallashtiradi, ammo buning evaziga ba'zi potensial noto'g'ri salbiy natijalar qaytishi mumkin. E'tibor bering, bu konfiguratsiya skanerlash vaqtini oshirishi mumkin, chunki noto'g'ri ijobiy natijalarni minimallashtirish Burp Scanner'dan potensial zaifliklarni qayta skanerlashni talab qiladi.
Never stop audit due to application errors
O'zgartiriladigan sozlamalar
Bu konfiguratsiya bilan skanerlaganda Burp Scanner audit bosqichida bir necha ketma-ket xatolikka duch kelsa ham vazifani pauza qilmaydi. Bu konfiguratsiya 10 ta ketma-ket so'rov timeout bo'lganda pauza qiladigan sukut bo'yicha sozlamani bekor qiladi.
Foydalanish misollari
Bu konfiguratsiya nazoratsiz skanerlash uchun afzalroq bo'lishi mumkin.
Never stop crawl due to application errors
O'zgartiriladigan sozlamalar
Bu konfiguratsiya bilan skanerlaganda Burp Scanner crawl bosqichida bir necha ketma-ket xatolikka duch kelsa ham vazifani pauza qilmaydi. Bu konfiguratsiya 10 ta ketma-ket crawl elementi muvaffaqiyatsiz tugaganda pauza qiladigan sukut bo'yicha sozlamani bekor qiladi.
Foydalanish misollari
Bu konfiguratsiya nazoratsiz skanerlash uchun afzalroq bo'lishi mumkin.