En tant que proxy Web destiné à être utilisé dans le cadre d'un test d'intrusion de sites Web, Burp Suite vous permet d'intercepter et de modifier votre trafic Web à la volée. Alternativement, vous pouvez utiliser les requêtes historiques que vous avez transmises par proxy, puis les rejouer ou les modifier avant de les envoyer au serveur Web, afin d'essayer d'identifier les vulnérabilités.
Une façon de parcourir votre trafic Web consiste à utiliser le plan du site dans le sous-onglet "Plan du site" de l'onglet "Cible". Cela vous permet de voir l'intégralité de l'historique de vos demandes dans une arborescence basée sur les sites Web et les pages Web que vous avez visités. L'autre méthode consiste à utiliser l'historique HTTP, qui se trouve dans le sous-onglet « Historique HTTP » de l'onglet « Proxy ».
L'historique HTTP contient une liste de toutes les demandes que vous avez faites et les réponses qu'elles ont reçues. Par défaut, l'historique HTTP masque les images, les CSS et les fichiers binaires généraux que vous avez demandés, à l'aide du filtre. Vous pouvez configurer le filtre en cliquant sur la barre « Filtre » juste en dessous de la barre de sous-onglet.
Vous pouvez trouver le filtre juste sous la barre de sous-onglet.
Quels types de filtres pouvez-vous appliquer ?
Vous pouvez configurer le filtre pour filtrer les résultats en fonction du type de demande, par exemple si la ressource demandée est dans la portée. Vous pouvez filtrer par le type MIME du fichier demandé, tel que HTML. Vous pouvez filtrer par classes de codes d'état HTTP, tels que les codes 2xx qui représentent les réussites.
Vous pouvez configurer des extensions de fichiers spécifiques que vous souhaitez à la fois voir et masquer. Vous pouvez ajouter des commentaires et des annotations à des demandes spécifiques, puis les filtrer ; une fonctionnalité qui peut être utile si vous l'utilisez pour savoir quelle requête spécifique contient votre exploit de preuve de concept, ou quelle requête vous devez approfondir. Si vous exécutez plusieurs écouteurs proxy, vous pouvez filtrer les demandes en fonction du numéro de port auquel la demande est parvenue.
Si vous utilisez une licence Burp « Professionnelle », vous pouvez également effectuer une recherche par termes de recherche personnalisés en utilisant regex. Au bas du panneau de personnalisation du filtre se trouvent trois boutons vous permettant d'afficher et de masquer tout le contenu et de rétablir le filtre à ses paramètres par défaut.
Le filtre offre de nombreuses façons de spécifier les fichiers que vous voulez voir et ceux que vous ne voulez pas voir.
Dans la plupart des cas, le filtre par défaut est parfaitement bon à utiliser. Si vous utilisez la fonction de portée, le filtre « Afficher uniquement les éléments dans la portée » peut être particulièrement utile pour filtrer les autres demandes.
Découvrez comment créer un sondage dans les conversations, les canaux et les réunions Microsoft Teams, choisir les paramètres de réponse, consulter les résultats et clôturer le vote.
Découvrez comment désactiver les notifications de canal et de message dans Microsoft Teams, vous désabonner des discussions bruyantes et contrôler les bannières tout en comprenant les alertes de mention.
Découvrez comment transférer une réunion Microsoft Teams entre votre ordinateur et votre téléphone, comment utiliser les deux appareils simultanément et comment résoudre les problèmes de transfert ou audio liés à l'absence d'options de transfert.
Découvrez comment mettre en veille un message dans Microsoft Teams avec Snooze Bot, y revenir plus tard et utiliser les messages enregistrés ou les commandes de mise en sourdine lorsque vous avez besoin d'une autre option.
Découvrez comment télécharger un enregistrement Microsoft Teams depuis Teams, OneDrive ou SharePoint, et comment résoudre les problèmes liés aux options de téléchargement manquantes, aux problèmes d'accès et aux enregistrements expirés.
Découvrez comment créer une équipe dans Microsoft Teams, ajouter des membres, choisir des types de canaux, gérer les autorisations et utiliser le centre d'administration Teams.
Configurez l'intégration Microsoft Teams-Slack pour lancer des réunions Teams directement depuis Slack. Découvrez les exigences relatives au compte, aux autorisations de l'application, les étapes de configuration et les solutions rapides.
Corrigez l'écho lors des réunions Microsoft Teams en supprimant les connexions audio en double, en sélectionnant le casque et le microphone appropriés et en vérifiant les paramètres audio.
Vous n'arrivez pas à vous connecter aux réunions Microsoft Teams ? Vérifiez le lien de la réunion, votre compte, votre réseau et l'application, puis renseignez-vous sur les démarches à suivre pour contacter l'organisateur ou le service informatique.
Microsoft Teams ne se synchronise pas ? Actualisez vos messages sur ordinateur, navigateur web, iPhone et Android, identifiez les problèmes de compte ou de fichiers et évitez les réinitialisations de cache inutiles.
