Како филтрирати ХТТП историју у Бурп Суите-у

Као веб прокси намењен за коришћење као део теста пенетрације веб локација, Бурп Суите вам омогућава да пресретнете и модификујете свој веб саобраћај у ходу. Алтернативно, можете да користите историјске захтеве које сте проксијали, а затим их поново репродукујете или измените пре него што их пошаљете на веб сервер, у покушају да идентификујете рањивости.

Један од начина да прођете кроз свој веб саобраћај је да користите мапу сајта на подкартици „Мапа сајта“ на картици „Циљ“. Ово вам омогућава да видите целу историју захтева у стаблу на основу веб локација и веб страница које сте посетили. Други метод је коришћење ХТТП историје, која се може наћи на подкартици „ХТТП историја“ на картици „Прокси“.

ХТТП историја садржи листу свих захтева које сте упутили и одговора које су добили. ХТТП историја подразумевано сакрива слике, ЦСС и опште бинарне датотеке које сте захтевали помоћу филтера. Можете да конфигуришете филтер тако што ћете кликнути на траку „Филтер“ одмах испод траке подкартица.

Филтер можете пронаћи одмах испод траке подкартица.

Које врсте филтера можете да примените?

Можете да конфигуришете филтер да филтрира резултате на основу типа захтева, на пример, ако је тражени ресурс у оквиру опсега. Можете филтрирати према МИМЕ типу тражене датотеке, као што је ХТМЛ. Можете филтрирати према класама ХТТП статусног кода, као што су 2кк кодови који представљају успехе.

Можете да конфигуришете одређене екстензије датотека које желите да видите и сакријете. Можете додати коментаре и напомене одређеним захтевима, а затим их филтрирати; функција која може бити од помоћи ако је користите да бисте пратили који специфични захтев садржи ваш доказ о злоупотреби концепта или који захтев треба даље да погледате. Ако користите више прокси слушалаца, можете да филтрирате захтеве према броју порта на који је захтев стигао.

Ако користите „Профессионал“ Бурп лиценцу, такође можете претраживати по прилагођеним терминима за претрагу користећи регуларни израз. На дну панела за прилагођавање филтера налазе се три дугмета која вам омогућавају да прикажете и сакријете сав садржај и да вратите филтер на подразумеване поставке.

Филтер нуди много начина да одредите које датотеке желите, а које не желите да видите.

У већини случајева, подразумевани филтер је савршено добар за коришћење. Ако користите функцију обима, иако филтер „Прикажи само ставке из опсега“ може бити посебно користан у филтрирању других захтева.