Jak filtrować historię HTTP w pakiecie Burp Suite?

Jako internetowy serwer proxy przeznaczony do użycia jako część testu penetracyjnego witryn internetowych, Burp Suite umożliwia przechwytywanie i modyfikowanie ruchu internetowego w locie. Alternatywnie możesz użyć historycznych żądań, które przesłałeś do serwera proxy, a następnie odtworzyć je lub edytować przed wysłaniem ich na serwer WWW, próbując zidentyfikować luki w zabezpieczeniach.

Jednym ze sposobów przeglądania ruchu w sieci jest użycie mapy witryny na podkarcie „Mapa witryny” na karcie „Cel”. Dzięki temu możesz zobaczyć całą historię żądań w drzewie na podstawie odwiedzonych witryn i stron internetowych. Drugą metodą jest użycie historii HTTP, którą można znaleźć w podzakładce „Historia HTTP” w zakładce „Proxy”.

Historia HTTP zawiera listę wszystkich zgłoszonych żądań i otrzymanych odpowiedzi. Domyślnie historia HTTP ukrywa obrazy, CSS i ogólne pliki binarne, których zażądałeś, korzystając z filtra. Możesz skonfigurować filtr, klikając pasek „Filtr” tuż pod paskiem podrzędnych kart.

Jak filtrować historię HTTP w pakiecie Burp Suite?

Filtr można znaleźć tuż pod paskiem kart podrzędnych.

Jakie typy filtrów możesz zastosować?

Możesz skonfigurować filtr, aby filtrować wyniki na podstawie typu żądania, na przykład jeśli żądany zasób znajduje się w zakresie. Możesz filtrować według typu MIME żądanego pliku, takiego jak HTML. Możesz filtrować według klas kodów stanu HTTP, takich jak kody 2xx, które reprezentują sukcesy.

Możesz skonfigurować określone rozszerzenia plików, które chcesz zobaczyć i ukryć. Możesz dodawać komentarze i adnotacje do określonych żądań, a następnie filtrować według nich; funkcja, która może być pomocna, jeśli używasz jej do śledzenia, które konkretnie żądanie zawiera Twój dowód słuszności koncepcji lub na które żądanie musisz się dalej przyjrzeć. Jeśli korzystasz z wielu odbiorników proxy, możesz filtrować żądania według numeru portu, do którego przyszło żądanie.

Jeśli korzystasz z licencji „Professional” Burp, możesz również wyszukiwać według niestandardowych haseł wyszukiwania za pomocą wyrażenia regularnego. U dołu panelu dostosowywania filtra znajdują się trzy przyciski umożliwiające pokazywanie i ukrywanie całej zawartości oraz przywrócenie domyślnego ustawienia filtru.

Jak filtrować historię HTTP w pakiecie Burp Suite?

Filtr oferuje wiele sposobów na określenie, które pliki robisz, a których nie chcesz oglądać.

W większości przypadków domyślny filtr jest bardzo dobry w użyciu. Jeśli korzystasz z funkcji określania zakresu, ale filtr „Pokaż tylko elementy w zakresie” może być szczególnie pomocny w odfiltrowaniu innych żądań.



Leave a Comment

Jak przekonwertować plik RAR na ZIP w systemie Windows

Jak przekonwertować plik RAR na ZIP w systemie Windows

Masz pliki RAR, które chcesz przekonwertować na pliki ZIP? Dowiedz się, jak przekonwertować plik RAR na format ZIP.

Jak ustawić spotkanie cykliczne w Teams

Jak ustawić spotkanie cykliczne w Teams

Czy musisz zorganizować cykliczne spotkania w MS Teams z tymi samymi członkami zespołu? Dowiedz się, jak ustawić spotkanie cykliczne w Teams. 

Adobe Reader: Zmień kolor podświetlenia

Adobe Reader: Zmień kolor podświetlenia

Pokazujemy, jak zmienić kolor podświetlenia tekstu i pól tekstowych w Adobe Reader w tym przewodniku krok po kroku.

Adobe Reader: Zmień domyślne ustawienie powiększenia

Adobe Reader: Zmień domyślne ustawienie powiększenia

W tym samouczku pokazujemy, jak zmienić domyślne ustawienie powiększenia w programie Adobe Reader.

Spotify: Wyłącz automatyczne uruchamianie

Spotify: Wyłącz automatyczne uruchamianie

Spotify może być irytujące, jeśli uruchamia się automatycznie za każdym razem, gdy uruchomisz komputer. Wyłącz automatyczne uruchamianie, korzystając z tych kroków.

LastPass: Wystąpił błąd podczas kontaktu z serwerem

LastPass: Wystąpił błąd podczas kontaktu z serwerem

Jeśli LastPass nie może się połączyć z serwerami, wyczyść lokalną pamięć podręczną, zaktualizuj menedżera haseł i wyłącz rozszerzenia przeglądarki.

Jak przesyłać Microsoft Teams na telewizor

Jak przesyłać Microsoft Teams na telewizor

Microsoft Teams obecnie nie obsługuje przesyłania spotkań i połączeń na Twój telewizor natywnie. Jednak można użyć aplikacji do lustra ekranu.

Jak naprawić błąd OneDrive Kod 0x8004de88

Jak naprawić błąd OneDrive Kod 0x8004de88

Dowiedz się, jak naprawić błąd OneDrive Kod 0x8004de88, aby przywrócić działanie przechowywania w chmurze.

3 Kroki do Zintegrowania ChatGPT z Wordem

3 Kroki do Zintegrowania ChatGPT z Wordem

Zastanawiasz się, jak zintegrować ChatGPT z Microsoft Word? Ten przewodnik pokaże Ci dokładnie, jak to zrobić z dodatkiem ChatGPT do Worda w 3 łatwych krokach.

Jak wyczyścić pamięć podręczną w Google Chrome

Jak wyczyścić pamięć podręczną w Google Chrome

Utrzymuj czystą pamięć podręczną w przeglądarce Google Chrome, postępuj��c zgodnie z tymi krokami.