HTTP-historian suodattaminen Burp Suitessa

HTTP-historian suodattaminen Burp Suitessa

Web-välityspalvelimena, joka on tarkoitettu käytettäväksi osana verkkosivustojen penetraatiotestiä, Burp Suite antaa sinun siepata ja muokata verkkoliikennettäsi lennossa. Vaihtoehtoisesti voit käyttää välityspalvelimella lähettämiäsi historiallisia pyyntöjä ja toistaa ne uudelleen tai muokata niitä ennen niiden lähettämistä verkkopalvelimelle yrittääksesi tunnistaa haavoittuvuudet.

Yksi tapa käydä läpi verkkoliikennettä on käyttää Kohde-välilehden Sivustokartta-alivälilehden sivustokarttaa. Näin voit nähdä koko pyyntöhistoriasi puussa vierailemiesi verkkosivustojen ja verkkosivujen perusteella. Toinen tapa on käyttää HTTP-historiaa, joka löytyy Välityspalvelin-välilehden "HTTP-historia"-alivälilehdeltä.

HTTP-historia sisältää luettelon kaikista tekemistäsi pyynnöistä ja niiden vastaanottamista vastauksista. Oletusarvoisesti HTTP-historia piilottaa suodattimen avulla pyytämäsi kuvat, CSS-tiedostot ja yleiset binaaritiedostot. Voit määrittää suodattimen napsauttamalla "Suodatin"-palkkia alivälilehtipalkin alapuolella.

HTTP-historian suodattaminen Burp Suitessa

Löydät suodattimen alivälilehtipalkin alta.

Millaisia ​​suodattimia voit käyttää?

Voit määrittää suodattimen suodattamaan tuloksia pyynnön tyypin perusteella, esimerkiksi jos pyydetty resurssi kuuluu soveltamisalaan. Voit suodattaa pyydetyn tiedoston MIME-tyypin, kuten HTML:n, mukaan. Voit suodattaa HTTP-tilakoodiluokkien, kuten onnistumisia edustavien 2xx-koodien, mukaan.

Voit määrittää tietyt tiedostopäätteet, jotka haluat sekä nähdä että piilottaa. Voit lisätä kommentteja ja huomautuksia tiettyihin pyyntöihin ja suodattaa sitten niiden mukaan. ominaisuus, joka voi olla hyödyllinen, jos käytät sitä seurataksesi, mikä pyyntö sisältää todisteesi konseptin hyväksikäytöstä tai mitä pyyntöä sinun on tarkasteltava tarkemmin. Jos käytät useita välityspalvelinkuuntelijoita, voit suodattaa pyynnöt portin numeron mukaan, johon pyyntö saapui.

Jos käytät "Professional" Burp -lisenssiä, voit myös etsiä mukautettuja hakutermejä käyttämällä regex-lausetta. Suodattimen mukautuspaneelin alaosassa on kolme painiketta, joiden avulla voit näyttää ja piilottaa kaiken sisällön ja palauttaa suodattimen oletusasetukseen.

HTTP-historian suodattaminen Burp Suitessa

Suodatin tarjoaa monia tapoja määrittää, mitä tiedostoja haluat nähdä ja mitä et halua nähdä.

Useimmissa tapauksissa oletussuodatin on täysin hyvä käyttää. Jos käytät rajausominaisuutta, vaikka "Näytä vain soveltamisalaan kuuluvat kohteet" -suodatin voi olla erityisen hyödyllinen muiden pyyntöjen suodattamisessa.


Ratkaise iTunes Library.itl-tiedosto on lukittu -virhe iTunesissa

Ratkaise iTunes Library.itl-tiedosto on lukittu -virhe iTunesissa

Ratkaise Apple iTunes -virhe, joka sanoo, että iTunes Library.itl -tiedosto on lukittu, lukitulla levyllä tai sinulla ei ole kirjoitusoikeutta tälle tiedostolle.

ITunes: Musiikin satunnaistoisto tai toisto

ITunes: Musiikin satunnaistoisto tai toisto

Etkö ymmärrä, kuinka kappale tai soittolista toistetaan Apple iTunesissa? Emme voineet kumpaakaan aluksi. Tässä on joitain yksityiskohtaisia ​​ohjeita sen tekemiseen.

Luo pyöristettyjä kulmia Paint.NETillä

Luo pyöristettyjä kulmia Paint.NETillä

Kuinka luoda modernin näköisiä valokuvia lisäämällä pyöristetyt kulmat Paint.NETissä

Kaikki mitä sinun tarvitsee tietää WhatsApp Delete for Me -sovelluksesta

Kaikki mitä sinun tarvitsee tietää WhatsApp Delete for Me -sovelluksesta

Käytitkö Delete for me WhatsAppissa viestien poistamiseen kaikilta? Ei huolia! Lue tämä oppiaksesi kumoamaan poistamisen puolestani WhatsAppissa.

Poista AVG-ponnahdusilmoitukset käytöstä

Poista AVG-ponnahdusilmoitukset käytöstä

Kuinka sammuttaa ärsyttävät AVG-ilmoitukset, jotka näkyvät näytön oikeassa alakulmassa.

Kuinka poistaa Instagram-tilisi

Kuinka poistaa Instagram-tilisi

Kun päätät, että olet valmis Instagram-tilisi kanssa ja haluat päästä eroon siitä. Tässä on opas, joka auttaa sinua poistamaan Instagram-tilisi väliaikaisesti tai pysyvästi.

4 tapaa poistaa Find My iPhone käytöstä iCloudissa

4 tapaa poistaa Find My iPhone käytöstä iCloudissa

Jos olet ollut pitkään Applen käyttäjä, olet varmasti törmännyt Find My -sovellukseen, joka on asennettuna iPhoneen, iPadiin, Maciin ja muihin Applen ekosysteemin laitteisiin. Fin…

Google-kuvien lukittu kansio: vaiheittaiset ohjeet asennukseen, kuvien lisäämiseen, kuvien siirtämiseen ja muuhun

Google-kuvien lukittu kansio: vaiheittaiset ohjeet asennukseen, kuvien lisäämiseen, kuvien siirtämiseen ja muuhun

Google-kuvien lukittu kansio: vaiheittaiset ohjeet asennukseen, kuvien lisäämiseen, kuvien siirtämiseen ja muuhun

Google-salasanat: Kasvojen tai sormenjäljen käyttäminen Google-tiliin kirjautumiseen

Google-salasanat: Kasvojen tai sormenjäljen käyttäminen Google-tiliin kirjautumiseen

Mitä tietää Google Passkeys mahdollistaa kasvojen ja sormenjälkien tunnistamisen kirjautumiseen Google-tiliisi. Salasanat voidaan luoda lisäämällä omistamasi laite Google-tiliisi ja…

Lisää tekstiä Clipchampissa: Vaiheittainen opas

Lisää tekstiä Clipchampissa: Vaiheittainen opas

Kuva kertoo enemmän kuin tuhat sanaa. Mutta joskus sanat on kirjoitettava selkeästi korostamaan ja selittämään tai vain antamaan teokselle otsikko. Clipchampin kanssa työskenteleville tämä on…