Hvernig á að skipta sjálfkrafa út gögnum í vefsvörun með Burp Suite

Ef þú ert að prófa vefsíðu með Burp Suite eru margar breytingar sem þú getur gert á beiðnum þínum og vefsíðum sem þú sérð. Þú getur stillt fjölda sjálfvirkra breytinga til að gera á svörunum sem þú færð. Valmöguleikana er að finna í hlutanum „Breyting á svörum“ í „Valkostir“ undirflipanum á „Proxy“ flipanum. Allar sjálfvirku svörunarbreytingarnar eru hannaðar til að vera gagnlegar fyrir fólk sem prófar vefsíður.

Athugið: Burp Suite hefur lögmæta notkun, sem öryggistól. Þú þarft samt að tryggja að þú hafir leyfi frá eiganda vefsíðu til að prófa vefsíðuna áður en þú reynir að gera eitthvað, þar sem þú gætir verið að brjóta lög ef þú gerir það ekki, jafnvel þó þú notir aðeins þinn eigin reikning á vefsíðu.

Sjálfvirku breytingamöguleikana er að finna í hlutanum „Svörun Breyting“ á „Valkostir“ undirflipanum á „Proxy“ flipanum.

Fyrsti valmöguleikinn er „Opna falinn eyðublaðsreiti“ og kemur með undirvalmöguleikanum „Auðkenndu ófalin eyðublað á áberandi hátt“. Faldir eyðublaðareitir innihalda venjulega forstillt gagnagildi, svo sem notandaauðkenni. Þessi gögn þarf að senda inn með beiðninni, en notandinn þarf ekki að sjá eða breyta þeim. Með því að birta reitina geturðu auðveldlega séð hvað gerist ef þú breytir gildum þeirra, þessir valkostir gera ferlið sjálfvirkt svo þú getur auðveldlega fundið falu eyðublaðareitina.

„Virkja óvirka eyðublaðareiti“ virkjar sjálfkrafa hvaða eyðublað sem hefur verið óvirkt til að koma í veg fyrir að notandinn geti breytt gildum sínum. „Fjarlægja lengdarmörk innsláttarreits“ fjarlægir allar takmarkanir á því hversu marga stafi er hægt að senda í gegnum eyðublaðsreit. Þetta getur valdið óvæntri hegðun á vefsíðum sem búast aðeins við ákveðinni lengd inntaks.

„Fjarlægja staðfestingu á JavaScript eyðublaði“ eyðir öllu JavaScript sem staðfestir eyðublaðsgögn um leið og þau eru send inn, sem gerir ógildum gagnasendingum kleift. „Fjarlægja allt JavaScript“ eyðir öllu JavaScript af vefsíðunni. Þessi valkostur er ætlaður til að slökkva á rökfræði viðskiptavinarhliðar. „Removetags“ eyðir ílátum utanaðkomandi auðlinda, eins og að fjarlægja JavaScript, þessu er einnig ætlað að slökkva á rökfræði viðskiptavinarhliðar.

„Breyta HTTPS hlekkjum í HTTP“ lækkar sjálfkrafa dulkóðaða hlekki yfir í venjulegan texta. Þetta getur verið gagnlegt til að prófa árásir af gerðinni SSLStrip og sannreyna að vefsíðan uppfærir beiðnir um einfalda texta. „Fjarlægja öruggt flagg úr vafrakökum“ fjarlægir sjálfkrafa örugga fánann úr vafrakökum sem koma í veg fyrir að þær séu sendar í gegnum textatengingar. Þetta gæti aðstoðað við að leka auðkenningartákn og aðrar viðkvæmar vafrakökur þegar SSLStrip-gerð árásir eru framkvæmdar.

Hlutinn „Passa og skipta út“, rétt fyrir neðan „Svarbreyting“ hlutann gerir þér kleift að stilla sérsniðnar reglur fyrir bæði beiðnir og svör með Regex. Þú getur skipt út hausum eða meginmáli bæði beiðni og svars, færibreytuheita og gilda og fyrstu línu beiðninnar.

Þú getur stillt sérsniðnar sjálfvirkar skipti með hlutanum „Passa og skipta út“ í „Valkostir“ undirflipanum á „Proxy“ flipanum.