Як відфільтрувати історію HTTP у Burp Suite

Як відфільтрувати історію HTTP у Burp Suite

Як веб-проксі, призначений для використання як частина тесту на проникнення веб-сайтів, Burp Suite дозволяє перехоплювати та змінювати ваш веб-трафік на льоту. Крім того, ви можете використовувати історичні запити, які ви передали через проксі, а потім відтворювати їх або редагувати перед відправкою на веб-сервер, намагаючись виявити вразливі місця.

Одним із способів перегляду веб-трафіку є використання карти сайту на підвкладці «Карта сайту» вкладки «Ціль». Це дозволяє переглядати всю історію запитів у дереві на основі веб-сайтів і веб-сторінок, які ви відвідали. Іншим методом є використання історії HTTP, яку можна знайти на підвкладці «Історія HTTP» вкладки «Проксі».

Історія HTTP містить список усіх запитів, які ви зробили, і отриманих відповідей. За замовчуванням історія HTTP приховує зображення, CSS та загальні двійкові файли, які ви запитали, за допомогою фільтра. Ви можете налаштувати фільтр, натиснувши панель «Фільтр» під панеллю вкладок.

Як відфільтрувати історію HTTP у Burp Suite

Ви можете знайти фільтр просто під панеллю вкладок.

Які типи фільтрів можна застосувати?

Ви можете налаштувати фільтр для фільтрації результатів на основі типу запиту, наприклад, якщо запитуваний ресурс знаходиться в межах області. Ви можете фільтрувати за типом MIME запитуваного файлу, наприклад HTML. Ви можете фільтрувати за класами коду статусу HTTP, наприклад кодами 2xx, які представляють успіх.

Ви можете налаштувати певні розширення файлів, які ви хочете бачити і приховати. Ви можете додавати коментарі та анотації до конкретних запитів, а потім фільтрувати за ними; функція, яка може бути корисною, якщо ви використовуєте її, щоб відстежувати, який конкретний запит містить ваше підтвердження використання концепції або який запит вам потрібно розглянути далі. Якщо ви використовуєте кілька прослуховувачів проксі, ви можете фільтрувати запити за номером порту, на який надійшов запит.

Якщо ви використовуєте «Професійну» ліцензію Burp, ви також можете здійснювати пошук за користувацькими пошуковими термінами за допомогою регулярного виразу. У нижній частині панелі налаштування фільтра є три кнопки, за допомогою яких можна показати та приховати весь вміст, а також повернути фільтр до його налаштувань за замовчуванням.

Як відфільтрувати історію HTTP у Burp Suite

Фільтр пропонує багато способів визначити, які файли ви хочете бачити, а які не хочете.

У більшості випадків фільтр за замовчуванням ідеально підходить для використання. Якщо ви використовуєте функцію визначення обсягу, хоча фільтр «Показувати лише елементи в області дії» може бути особливо корисним для відфільтровування інших запитів.


Як вимкнути чат для зустрічі в Zoom

Як вимкнути чат для зустрічі в Zoom

Дізнайтеся, як вимкнути чат у Zoom або обмежити його використання. Ось корисні кроки для зручного використання Zoom.

Як видалити сповіщення Facebook на мобільному телефоні та комп’ютері

Як видалити сповіщення Facebook на мобільному телефоні та комп’ютері

Дізнайтеся, як видалити непотрібні сповіщення Facebook та налаштувати систему сповіщень, щоб отримувати лише важливі повідомлення.

Чому повідомлення Facebook надсилаються, але не доставляються (і як це виправити)

Чому повідомлення Facebook надсилаються, але не доставляються (і як це виправити)

Досліджуємо причини нерегулярної доставки повідомлень на Facebook та пропонуємо рішення, щоб уникнути цієї проблеми.

Як видалити повідомлення Facebook Messenger для обох сторін

Як видалити повідомлення Facebook Messenger для обох сторін

Дізнайтеся, як скасувати та видалити повідомлення у Facebook Messenger на різних пристроях. Включає корисні поради для безпеки та конфіденційності.

Як виправити пошкоджений світ Minecraft або відновити з резервної копії

Як виправити пошкоджений світ Minecraft або відновити з резервної копії

На жаль, пісочниця Minecraft від Mojang відома проблемами з пошкодженими світами. Прочитайте наш посібник, щоб дізнатися, як відновити ваш світ та уникнути втрати прогресу.

Microsoft Teams: як знайти приховані чати

Microsoft Teams: як знайти приховані чати

Щоб знайти приховані чати Microsoft Teams, дотримуйтесь простих порад, щоб повернути їх у видимість і вести ефективну комунікацію.

PS5 не підключається до Інтернету? 14 способів виправити

PS5 не підключається до Інтернету? 14 способів виправити

Вам важко підключити свою консоль PS5 до певної мережі Wi-Fi або Ethernet? Ваша PS5 підключена до мережі, але не має доступу до Інтернету.

Як запланувати повідомлення Slack на потім

Як запланувати повідомлення Slack на потім

Вчасно надсилайте нагадування команді, плануючи свої повідомлення Slack, дотримуючись цих простих кроків на Android і deskrop. Тут ви знайдете корисні поради та кроки щодо планування повідомлень на Slack.

Як за допомогою Telegram надсилати високоякісні фотографії та відео

Як за допомогою Telegram надсилати високоякісні фотографії та відео

Telegram вважається одним із найкращих безкоштовних додатків для обміну повідомленнями з кількох причин, зокрема надсилаючи високоякісні фотографії та відео без стиснення.

Виправлено: Google Meet не може побачити презентацію

Виправлено: Google Meet не може побачити презентацію

Дізнайтеся, як вирішити проблему, коли Google Meet не показує вашу презентацію. Огляд причин та способів усунення несправностей.