Come proxy web destinato all'uso come parte di un test di penetrazione dei siti Web, Burp Suite ti consente di intercettare e modificare il tuo traffico web al volo. In alternativa, puoi utilizzare le richieste storiche che hai inviato tramite proxy e quindi riprodurle o modificarle prima di inviarle al server web, nel tentativo di identificare le vulnerabilità.
Un modo per analizzare il tuo traffico web è utilizzare la Mappa del sito nella sottoscheda "Mappa del sito" della scheda "Target". Ciò ti consente di visualizzare l'intera cronologia delle tue richieste in un albero in base ai siti Web e alle pagine Web che hai visitato. L'altro metodo consiste nell'utilizzare la cronologia HTTP, che si trova nella sottoscheda "Cronologia HTTP" della scheda "Proxy".
La cronologia HTTP contiene un elenco di tutte le richieste che hai fatto e le risposte che hanno ricevuto. Per impostazione predefinita, la cronologia HTTP nasconde immagini, CSS e file binari generali che hai richiesto, utilizzando il filtro. Puoi configurare il filtro facendo clic sulla barra "Filtro" appena sotto la barra delle sottoschede.
Puoi trovare il filtro proprio sotto la barra delle sottoschede.
Quali tipi di filtri puoi applicare?
È possibile configurare il filtro per filtrare i risultati in base al tipo di richiesta, ad esempio se la risorsa richiesta rientra nell'ambito. Puoi filtrare in base al tipo MIME del file richiesto, ad esempio HTML. Puoi filtrare per classi di codici di stato HTTP, come i codici 2xx che rappresentano successi.
Puoi configurare estensioni di file specifiche che vuoi vedere e nascondere. Puoi aggiungere commenti e annotazioni a richieste specifiche e poi filtrare in base a quelle; una funzionalità che può essere utile se la stai utilizzando per tenere traccia di quale richiesta specifica contiene il tuo exploit di prova del concetto o di quale richiesta devi esaminare ulteriormente. Se stai eseguendo più listener proxy, puoi filtrare le richieste in base al numero di porta a cui è arrivata la richiesta.
Se stai utilizzando una licenza Burp "Professionale" puoi anche cercare termini di ricerca personalizzati utilizzando le espressioni regolari. Nella parte inferiore del pannello di personalizzazione del filtro sono presenti tre pulsanti che consentono di mostrare e nascondere tutti i contenuti e di ripristinare l'impostazione predefinita del filtro.
Il filtro offre molti modi per specificare quali file vuoi e quali non vuoi vedere.
Nella maggior parte dei casi, il filtro predefinito è perfetto da usare. Se si utilizza la funzionalità di ambito, il filtro "Mostra solo elementi nell'ambito" può essere particolarmente utile per filtrare altre richieste.
Scopri come creare un sondaggio nelle chat, nei canali e nelle riunioni di Microsoft Teams, scegliere le impostazioni di risposta, rivedere i risultati e chiudere le votazioni.
Scopri come disattivare le notifiche di canali e messaggi in Microsoft Teams, smettere di seguire discussioni indesiderate e controllare i banner, comprendendo al contempo il funzionamento degli avvisi di menzione.
Scopri come trasferire una riunione di Microsoft Teams tra il computer e il telefono, utilizzare entrambi i dispositivi contemporaneamente e risolvere i problemi relativi alle opzioni di trasferimento mancanti o all'audio.
Scopri come posticipare un messaggio in Microsoft Teams con Snooze Bot, riprenderlo in un secondo momento e utilizzare i messaggi salvati o i controlli di silenziamento quando hai bisogno di un'altra opzione.
Scopri come scaricare una registrazione di Microsoft Teams da Teams, OneDrive o SharePoint e come risolvere problemi relativi a opzioni di download mancanti, problemi di accesso e registrazioni scadute.
Scopri come creare un team in Microsoft Teams, aggiungere membri, scegliere i tipi di canale, gestire le autorizzazioni e utilizzare il Centro di amministrazione di Teams.
Non riesci a connetterti alle riunioni di Microsoft Teams? Verifica il link della riunione, l'account, la rete e l'app, quindi scopri quando contattare l'organizzatore o il supporto IT.
Risolvi il problema dell'eco durante le riunioni di Microsoft Teams rimuovendo le connessioni audio duplicate, selezionando le cuffie e il microfono corretti e verificando le impostazioni audio.
Configura l'integrazione tra Microsoft Teams e Slack per avviare riunioni di Teams direttamente da Slack. Scopri i requisiti dell'account, le autorizzazioni dell'app, i passaggi di configurazione e le soluzioni rapide.
Risolvi l'errore di Microsoft Teams "Non riusciamo a trovare il tuo blocco appunti" verificando l'accesso a OneNote, ripristinando i blocchi appunti mancanti e ricollegando la scheda.
