HTTP-ajaloo filtreerimine Burp Suiteis

Veebipuhverserverina, mis on mõeldud kasutamiseks veebisaitide läbitungimise testi osana, võimaldab Burp Suite teil oma veebiliiklust käigupealt pealt kuulata ja muuta. Teise võimalusena võite turvaaukude tuvastamiseks kasutada ajaloolisi taotlusi, mille olete puhverserveris kasutanud, ja seejärel neid uuesti esitada või redigeerida enne veebiserverisse saatmist.

Üks viis veebiliikluse läbimiseks on kasutada saidikaarti vahekaardi „Sihtmärk” alamvahekaardil „Saidikaart”. See võimaldab teil vaadata kogu oma taotluste ajalugu puus, mis põhineb teie külastatud veebisaitidel ja veebilehtedel. Teine meetod on kasutada HTTP ajalugu, mille leiate vahekaardi "Puhverserver" alamvahekaardilt "HTTP ajalugu".

HTTP-ajalugu sisaldab kõigi teie tehtud päringute ja neile saadud vastuste loendit. Vaikimisi peidab HTTP-ajalugu filtri abil pildid, CSS-i ja üldised binaarfailid, mida olete taotlenud. Filtrit saate seadistada, klõpsates alamvahekaardi riba all oleval ribal „Filter”.

Filtri leiate alamvahekaardi riba alt.

Milliseid filtreid saate rakendada?

Filtri saate konfigureerida nii, et see filtreeriks tulemusi päringu tüübi alusel, näiteks kui taotletud ressurss kuulub ulatusse. Saate filtreerida soovitud faili MIME tüübi (nt HTML) järgi. Saate filtreerida HTTP olekukoodi klasside järgi, nagu 2xx koodid, mis tähistavad õnnestumisi.

Saate konfigureerida konkreetseid faililaiendeid, mida soovite nii näha kui ka peita. Saate lisada konkreetsetele päringutele kommentaare ja märkusi ning seejärel nende järgi filtreerida; funktsioon, mis võib olla kasulik, kui kasutate seda, et jälgida, milline konkreetne taotlus sisaldab teie kontseptsiooni ärakasutamise tõendit või millist taotlust peate täiendavalt uurima. Kui kasutate mitut puhverserveri kuulajat, saate päringuid filtreerida selle järgi, millisele pordinumbrile päring saabus.

Kui kasutate "Professionaalset" Burpi litsentsi, saate regexit kasutades otsida ka kohandatud otsinguterminite järgi. Filtri kohandamise paneeli allosas on kolm nuppu, mis võimaldavad kuvada ja peita kogu sisu ning taastada filtri vaikeseaded.

Filter pakub palju võimalusi, kuidas määrata, milliseid faile soovite näha ja milliseid mitte näha.

Enamikul juhtudel on vaikefiltrit täiesti hea kasutada. Kui kasutate ulatuse funktsiooni, võib filter „Kuva ainult reguleerimisalasse kuuluvad üksused” olla eriti kasulik muude taotluste filtreerimisel.