Hvernig virkar hlerunaraðgerð Burp Suite?

Sem vefþjónn sem er hannaður fyrir skarpskyggniprófun, sérstaklega breytingar á vefumferð þinni, muntu vilja nota Burp til að stöðva og breyta vefumferð þinni. Þegar þú hefur sett upp Burp og kerfið þitt stillt til að beina vefumferð þinni í gegnum proxy, þá eru nokkrar leiðir til að sjá og breyta umferð þinni.

HTTP sögu aðgerðin, sem er að finna í „HTTP saga“ undirflipanum á „Proxy“ flipanum, gerir þér kleift að skoða allar beiðnir þínar í tímaröð. Vefkortið í „Site map“ undirflipanum á „Target“ flipanum gerir þér kleift að fletta í gegnum beiðnirnar þínar eftir því hvaða vefsíðu og síðu þeir fóru á. Héðan geturðu sent beiðnir þínar til Repeater og síðan stillt þær að vild.

Hinn valkosturinn er að nota Intercept eiginleikann sem er að finna í „Intercept“ undirflipanum á „Proxy“ flipanum. Intercept gerir þér kleift að stöðva og breyta beiðnum og svörum í beinni á milli vafrans þíns og vefþjónsins. Þetta þýðir að þú getur séð og samþykkt allar beiðnir sem vafrinn þinn sendir, eða þú getur breytt hverri beiðni sem vafrinn þinn sendir. Það er mjög gagnlegt tól þar sem án frekari uppsetningar geturðu séð niðurstöðu beiðni þinnar strax í vafranum.

Þú getur kveikt og slökkt á Intercept í „Intercept“ undirflipanum á „Proxy“ flipanum. Til að gera það, smelltu bara á „Intercept is on“ eða „Intercept is off“ til að slökkva og kveikja á hlerun í sömu röð. Allar beiðnir og svör um reglusamsvörun verða geymdar í tímaröð og bíða samþykkis. Ef slökkt er á hlerun þegar eitt eða fleiri skeyti bíða samþykkis mun það sjálfkrafa samþykkja þau öll, sem mun gera hlerun óvirk.

Ábending: Að slökkva á Intercept kemur ekki í veg fyrir að burp stöðvi umferðina þína, það mun bara ekki birtast í þessu tóli nema aðgerðin sé virkjuð.

„Áframsenda“ sendir skilaboðin eins og þau eru núna, þar á meðal allar breytingar sem þú hefur gert. „Sleppa“ eyðir skilaboðunum og kemur í veg fyrir að þau komist nokkru sinni á áfangastað. „Aðgerð“ opnar hægrismella valmyndina. „Open Browser“ opnar flytjanlega útgáfu af Google Chrome sem er forstillt til að vinna með Burp, jafnvel þó að kerfið þitt sé ekki stillt á proxy-umferð í gegnum burp.

Þegar skilaboð eru hleruð munu „Proxy“ og „Intercept“ fliparnir og titlar undirflipa kvikna, sem og Burp Suite táknið ef þú ert ekki að einbeita þér að glugganum.

Smelltu á „Intercept is on“ til að slökkva á Intercept aðgerðinni.

Þú getur stillt reglurnar fyrir hvaða beiðnir og svör eru sendar sjálfkrafa til hlerunarverkfærsins í „Valkostir“ undirflipanum á „Proxy“ flipanum. Sjálfgefið er að aðeins beiðnir eru stöðvaðar, þú getur virkjað eða breytt núverandi reglum eða bætt við eigin sérsniðnum reglum.

Ábending: Mælt er með því að þú hlerir aðeins umferð sem þú gætir raunverulega viljað breyta. Ef þú hlerar allar beiðnir og svar, þá festist þú við allar litlu beiðnirnar og svörin fyrir myndir og forskriftir osfrv. Í flestum tilfellum eru sjálfgefnar stillingar góður kostur, þó að þú gætir viljað takmarka það við beiðnir sem eru "í marksviðinu" ef þú ert að nota umfangsaðgerðina.

Stilltu reglurnar fyrir sem beiðnir og svör eru sendar til Intercept í „Valkostir“ undirflipanum á „Proxy“ flipanum.