Sådan filtreres HTTP-historikken i Burp Suite

Som en web-proxy beregnet til brug som en del af en penetrationstest af websteder, giver Burp Suite dig mulighed for at opsnappe og ændre din webtrafik i farten. Alternativt kan du bruge historiske anmodninger, som du har proxy, og derefter afspille dem igen eller redigere dem, før du sender dem til webserveren, i et forsøg på at identificere sårbarheder.

En måde at gennemgå din webtrafik på er at bruge webstedskortet på underfanen "Site map" på fanen "Mål". Dette giver dig mulighed for at se hele din anmodningshistorik i et træ baseret på de websteder og websider, du har besøgt. Den anden metode er at bruge HTTP-historikken, som kan findes i underfanen "HTTP History" på fanen "Proxy".

HTTP-historikken indeholder en liste over alle de anmodninger, du har lavet, og de svar, de har modtaget. Som standard skjuler HTTP-historikken billeder, CSS og generelle binære filer, som du har anmodet om, ved at bruge filteret. Du kan konfigurere filteret ved at klikke på "Filter"-linjen lige under underfanelinjen.

Sådan filtreres HTTP-historikken i Burp Suite

Du kan finde filteret lige under underfanelinjen.

Hvilke typer filtre kan du anvende?

Du kan konfigurere filteret til at filtrere resultater baseret på typen af ​​anmodning, f.eks. hvis den anmodede ressource er inden for omfanget. Du kan filtrere efter MIME-typen for den anmodede fil, såsom HTML. Du kan filtrere efter HTTP-statuskodeklasser, såsom 2xx-koder, der repræsenterer succeser.

Du kan konfigurere specifikke filtypenavne, som du både vil se og skjule. Du kan tilføje kommentarer og anmærkninger til specifikke anmodninger og derefter filtrere efter dem; en funktion, der kan være nyttig, hvis du bruger den til at holde styr på, hvilken specifik anmodning, der indeholder din proof of concept-udnyttelse, eller hvilken anmodning, du skal se nærmere på. Hvis du kører flere proxy-lyttere, kan du filtrere anmodninger efter hvilket portnummer anmodningen kom ind til.

Hvis du bruger en "Professionel" Burp-licens, kan du også søge efter tilpassede søgetermer ved hjælp af regex. I bunden af ​​filtertilpasningspanelet er der tre knapper, der giver dig mulighed for at vise og skjule alt indhold og vende tilbage til filteret til standardindstillingen.

Sådan filtreres HTTP-historikken i Burp Suite

Filteret tilbyder mange måder at angive, hvilke filer du gør og ikke vil se.

I de fleste tilfælde er standardfilteret perfekt at bruge. Hvis du bruger scoping-funktionen, kan filteret "Vis kun varer inden for rammerne" være særligt nyttigt til at bortfiltrere andre anmodninger.


Leave a Comment

LastPass: En fejl opstod under forsøg på at kontakte serveren

LastPass: En fejl opstod under forsøg på at kontakte serveren

Hvis LastPass ikke kan oprette forbindelse til sine servere, skal du rydde den lokale cache, opdatere password manageren og deaktivere dine browserudvidelser.

Deaktiver Apple Software Update Skærm på Windows 11 og macOS

Deaktiver Apple Software Update Skærm på Windows 11 og macOS

Ønsker du at deaktivere Apple Software Update Skærmen og forhindre den i at vises på din Windows 11 PC eller Mac? Prøv disse metoder nu!

Adobe Reader: Ændr standard zoomindstilling

Adobe Reader: Ændr standard zoomindstilling

I denne tutorial viser vi dig, hvordan du ændrer standard zoomindstillingen i Adobe Reader.

Adobe Reader: ændre fremhævelsesfarve

Adobe Reader: ændre fremhævelsesfarve

Vi viser dig, hvordan du ændrer fremhævelsesfarven for tekst og tekstfelter i Adobe Reader med denne trin-for-trin vejledning.

24H2 Opdatering Bryder Auto HDR - Dette Er Hvad Du Kan Gøre Ved Det

24H2 Opdatering Bryder Auto HDR - Dette Er Hvad Du Kan Gøre Ved Det

For mange brugere bryder 24H2 opdateringen Auto HDR. Denne guide forklarer, hvordan du kan løse dette problem.

Oprettelse af krydsreferencer i Word – Sådan gør du det og hvorfor

Oprettelse af krydsreferencer i Word – Sådan gør du det og hvorfor

Krydsreferencer kan gøre dit dokument meget mere brugervenligt, organiseret og tilgængeligt. Denne guide lærer dig, hvordan du opretter krydsreferencer i Word.

Sådan konverterer du håndskrift til tekst med Samsung Notes

Sådan konverterer du håndskrift til tekst med Samsung Notes

Hvis du leder efter et forfriskende alternativ til det traditionelle tastatur på skærmen, tilbyder Samsung Galaxy S23 Ultra en fremragende løsning. Med

3 Trin til at Integrere ChatGPT i Word

3 Trin til at Integrere ChatGPT i Word

Overvejer du, hvordan du integrerer ChatGPT i Microsoft Word? Denne guide viser dig præcis, hvordan du gør det med ChatGPT-tilføjelsesprogrammet til Word i 3 enkle trin.

Sådan opsætter du et tilbagevendende møde i Teams

Sådan opsætter du et tilbagevendende møde i Teams

Har du brug for at planlægge tilbagevendende møder på MS Teams med de samme teammedlemmer? Lær hvordan du opsætter et tilbagevendende møde i Teams.

Sådan Løser Du OneDrive Fejlkode 0x8004de88

Sådan Løser Du OneDrive Fejlkode 0x8004de88

Find ud af, hvordan du løser OneDrive-fejlkode 0x8004de88, så du kan få din cloud-lagring op og køre igen.