Πώς να φιλτράρετε το ιστορικό HTTP στο Burp Suite

Πώς να φιλτράρετε το ιστορικό HTTP στο Burp Suite

Ως διακομιστής μεσολάβησης Ιστού που προορίζεται για χρήση ως μέρος μιας δοκιμής διείσδυσης ιστότοπων, το Burp Suite σάς επιτρέπει να παρακολουθείτε και να τροποποιείτε την επισκεψιμότητά σας στον ιστό εν κινήσει. Εναλλακτικά, μπορείτε να χρησιμοποιήσετε αιτήματα ιστορικού που έχετε υποβάλει με μεσολάβηση και στη συνέχεια να τα επαναλάβετε ή να τα επεξεργαστείτε πριν τα στείλετε στον διακομιστή ιστού, σε μια προσπάθεια να εντοπίσετε ευπάθειες.

Ένας τρόπος για να περάσετε την επισκεψιμότητα στον ιστό σας είναι να χρησιμοποιήσετε τον χάρτη τοποθεσίας στην υποκαρτέλα "Χάρτης ιστότοπου" της καρτέλας "Στόχος". Αυτό σας επιτρέπει να βλέπετε ολόκληρο το ιστορικό αιτημάτων σας σε ένα δέντρο με βάση τους ιστότοπους και τις ιστοσελίδες που έχετε επισκεφτεί. Η άλλη μέθοδος είναι να χρησιμοποιήσετε το ιστορικό HTTP, το οποίο μπορείτε να βρείτε στην υποκαρτέλα "Ιστορικό HTTP" της καρτέλας "Διακομιστής μεσολάβησης".

Το ιστορικό HTTP περιέχει μια λίστα με όλα τα αιτήματα που έχετε υποβάλει και τις απαντήσεις που έχουν λάβει. Από προεπιλογή, το ιστορικό HTTP κρύβει εικόνες, CSS και γενικά δυαδικά αρχεία που έχετε ζητήσει, χρησιμοποιώντας το φίλτρο. Μπορείτε να διαμορφώσετε το φίλτρο κάνοντας κλικ στη γραμμή «Φίλτρο» ακριβώς κάτω από τη γραμμή υποκαρτελών.

Πώς να φιλτράρετε το ιστορικό HTTP στο Burp Suite

Μπορείτε να βρείτε το φίλτρο ακριβώς κάτω από τη γραμμή υποκαρτελών.

Τι είδους φίλτρα μπορείτε να εφαρμόσετε;

Μπορείτε να διαμορφώσετε το φίλτρο ώστε να φιλτράρει τα αποτελέσματα με βάση τον τύπο του αιτήματος, όπως εάν ο ζητούμενος πόρος είναι εντός του πεδίου εφαρμογής. Μπορείτε να φιλτράρετε με βάση τον τύπο MIME του ζητούμενου αρχείου, όπως HTML. Μπορείτε να φιλτράρετε κατά κατηγορίες κωδικών κατάστασης HTTP, όπως κωδικούς 2xx που αντιπροσωπεύουν επιτυχίες.

Μπορείτε να διαμορφώσετε συγκεκριμένες επεκτάσεις αρχείων που θέλετε να δείτε και να αποκρύψετε. Μπορείτε να προσθέσετε σχόλια και σχολιασμούς σε συγκεκριμένα αιτήματα και στη συνέχεια να φιλτράρετε με βάση αυτά. μια δυνατότητα που μπορεί να είναι χρήσιμη εάν τη χρησιμοποιείτε για να παρακολουθείτε ποιο συγκεκριμένο αίτημα περιέχει την απόδειξη της ιδέας σας για εκμετάλλευση ή ποιο αίτημα πρέπει να εξετάσετε περαιτέρω. Εάν εκτελείτε πολλούς ακροατές μεσολάβησης, μπορείτε να φιλτράρετε αιτήματα με βάση τον αριθμό θύρας στον οποίο εισήλθε το αίτημα.

Εάν χρησιμοποιείτε άδεια "Professional" Burp, μπορείτε επίσης να κάνετε αναζήτηση με βάση προσαρμοσμένους όρους αναζήτησης χρησιμοποιώντας regex. Στο κάτω μέρος του πίνακα προσαρμογής φίλτρου υπάρχουν τρία κουμπιά που σας επιτρέπουν να εμφανίσετε και να αποκρύψετε όλο το περιεχόμενο και να επαναφέρετε το φίλτρο στην προεπιλεγμένη του ρύθμιση.

Πώς να φιλτράρετε το ιστορικό HTTP στο Burp Suite

Το φίλτρο προσφέρει πολλούς τρόπους για να καθορίσετε ποια αρχεία θέλετε και ποια δεν θέλετε να δείτε.

Στις περισσότερες περιπτώσεις, το προεπιλεγμένο φίλτρο είναι πολύ καλό στη χρήση. Αν χρησιμοποιείτε τη δυνατότητα οριοθέτησης αν και το φίλτρο "Εμφάνιση μόνο στοιχείων εντός πεδίου" μπορεί να είναι ιδιαίτερα χρήσιμο για το φιλτράρισμα άλλων αιτημάτων.


10 Παραδείγματα Web 3.0: Είναι το μέλλον του Διαδικτύου;

10 Παραδείγματα Web 3.0: Είναι το μέλλον του Διαδικτύου;

WEB 3.0 (ή αλλιώς "Web3") είναι το μέλλον του Διαδικτύου, προσφέροντας δυνατότητες αποκέντρωσης και νέες τεχνολογίες που αλλάζουν τον τρόπο με τον οποίο αλληλεπιδρούμε με το διαδίκτυο.

Πώς να διαγράψετε Τάσεις αναζητήσεις στο Google

Πώς να διαγράψετε Τάσεις αναζητήσεις στο Google

Οι δημοφιλείς αναζητήσεις της Google μπορεί να αποσπούν την προσοχή. Αυτός ο οδηγός θα σας δείξει πώς να διαγράφετε τις δημοφιλείς αναζητήσεις στην Αναζήτηση Google και στην Εφαρμογή Google.

Τι είναι τα Snapchat Streaks και γιατί έχουν σημασία;

Τι είναι τα Snapchat Streaks και γιατί έχουν σημασία;

Οι ραβδώσεις Snapchat ή Snapstreaks αντιπροσωπεύουν τον αριθμό των ημερών που καταφέρατε να στείλετε μια φωτογραφία ή ένα στιγμιότυπο βίντεο στον φίλο σας στο Snapchat. Για τα παιδιά γυμνασίου, τα Snapstreak αντιπροσωπεύουν τη φιλία τους.

Τι να κάνετε εάν το Gmail δεν λειτουργεί; 11 Γρήγορες επιδιορθώσεις

Τι να κάνετε εάν το Gmail δεν λειτουργεί; 11 Γρήγορες επιδιορθώσεις

Ανακαλύψτε 11 γρήγορες επιδιορθώσεις για τα προβλήματα του Gmail που δεν λειτουργεί. Μάθετε πώς να επιλύσετε το πρόβλημα και να επιστρέψετε στην επικοινωνία σας.

Πώς να διορθώσετε ιστοσελίδες που δεν φορτώνουν

Πώς να διορθώσετε ιστοσελίδες που δεν φορτώνουν

Προβλήματα φόρτωσης ιστοσελίδων και πώς να τα διορθώσετε. Συμβουλές για τον υπολογιστή σας.

Google Maps: Πώς να αποφύγετε τους χωματόδρομους

Google Maps: Πώς να αποφύγετε τους χωματόδρομους

Ανακαλύψτε πώς να αποφύγετε χωματόδρομους με τους Χάρτες Google και απολαύστε ασφαλείς διαδρομές.

5 πιο συνηθισμένα προβλήματα PS4 μαζί με τις γρήγορες επιδιορθώσεις τους

5 πιο συνηθισμένα προβλήματα PS4 μαζί με τις γρήγορες επιδιορθώσεις τους

Ανακαλύψτε τα 5 πιο κοινά προβλήματα του PS4 και τις γρήγορες επιδιορθώσεις τους για μια καλύτερη εμπειρία παιχνιδιού.

Πώς να διαγράψετε τα μηνύματα του Facebook Messenger και για τα δύο μέρη

Πώς να διαγράψετε τα μηνύματα του Facebook Messenger και για τα δύο μέρη

Όλοι έχουν στείλει ένα μήνυμα που σχεδόν αμέσως μετάνιωσαν που έστειλαν. Είναι μέρος της ψηφιακής εποχής -- η άμεση ικανότητα να ανταποκρίνεσαι σε κάποιον κάνει λίγο πιο επικίνδυνο το σύννεφο.

Outlook: Δεν εμφανίζονται όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου στα Εισερχόμενα

Outlook: Δεν εμφανίζονται όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου στα Εισερχόμενα

Πολλοί χρήστες του Outlook παραπονέθηκαν ότι δεν είναι ορατά όλα τα email τους στο φάκελο Εισερχόμενα. Ελέγξτε τα φίλτρα email σας και απενεργοποιήστε τα.

Πώς να αλλάξετε τη γραμματοσειρά στο Google Chrome

Πώς να αλλάξετε τη γραμματοσειρά στο Google Chrome

Μάθετε πώς να αλλάξετε τις γραμματοσειρές στον Google Chrome για μια πιο προσωπική εμπειρία περιήγησης.