Jak filtrować historię HTTP w pakiecie Burp Suite?

Jako internetowy serwer proxy przeznaczony do użycia jako część testu penetracyjnego witryn internetowych, Burp Suite umożliwia przechwytywanie i modyfikowanie ruchu internetowego w locie. Alternatywnie możesz użyć historycznych żądań, które przesłałeś do serwera proxy, a następnie odtworzyć je lub edytować przed wysłaniem ich na serwer WWW, próbując zidentyfikować luki w zabezpieczeniach.

Jednym ze sposobów przeglądania ruchu w sieci jest użycie mapy witryny na podkarcie „Mapa witryny” na karcie „Cel”. Dzięki temu możesz zobaczyć całą historię żądań w drzewie na podstawie odwiedzonych witryn i stron internetowych. Drugą metodą jest użycie historii HTTP, którą można znaleźć w podzakładce „Historia HTTP” w zakładce „Proxy”.

Historia HTTP zawiera listę wszystkich zgłoszonych żądań i otrzymanych odpowiedzi. Domyślnie historia HTTP ukrywa obrazy, CSS i ogólne pliki binarne, których zażądałeś, korzystając z filtra. Możesz skonfigurować filtr, klikając pasek „Filtr” tuż pod paskiem podrzędnych kart.

Jak filtrować historię HTTP w pakiecie Burp Suite?

Filtr można znaleźć tuż pod paskiem kart podrzędnych.

Jakie typy filtrów możesz zastosować?

Możesz skonfigurować filtr, aby filtrować wyniki na podstawie typu żądania, na przykład jeśli żądany zasób znajduje się w zakresie. Możesz filtrować według typu MIME żądanego pliku, takiego jak HTML. Możesz filtrować według klas kodów stanu HTTP, takich jak kody 2xx, które reprezentują sukcesy.

Możesz skonfigurować określone rozszerzenia plików, które chcesz zobaczyć i ukryć. Możesz dodawać komentarze i adnotacje do określonych żądań, a następnie filtrować według nich; funkcja, która może być pomocna, jeśli używasz jej do śledzenia, które konkretnie żądanie zawiera Twój dowód słuszności koncepcji lub na które żądanie musisz się dalej przyjrzeć. Jeśli korzystasz z wielu odbiorników proxy, możesz filtrować żądania według numeru portu, do którego przyszło żądanie.

Jeśli korzystasz z licencji „Professional” Burp, możesz również wyszukiwać według niestandardowych haseł wyszukiwania za pomocą wyrażenia regularnego. U dołu panelu dostosowywania filtra znajdują się trzy przyciski umożliwiające pokazywanie i ukrywanie całej zawartości oraz przywrócenie domyślnego ustawienia filtru.

Jak filtrować historię HTTP w pakiecie Burp Suite?

Filtr oferuje wiele sposobów na określenie, które pliki robisz, a których nie chcesz oglądać.

W większości przypadków domyślny filtr jest bardzo dobry w użyciu. Jeśli korzystasz z funkcji określania zakresu, ale filtr „Pokaż tylko elementy w zakresie” może być szczególnie pomocny w odfiltrowaniu innych żądań.

Zostaw komentarz

Jak utworzyć ankietę w aplikacji Microsoft Teams

Jak utworzyć ankietę w aplikacji Microsoft Teams

Dowiedz się, jak utworzyć ankietę na czatach, kanałach i spotkaniach w aplikacji Microsoft Teams, wybrać ustawienia odpowiedzi, przejrzeć wyniki i zamknąć głosowanie.

Jak wyciszyć powiadomienia o kanałach i wiadomościach w aplikacji Microsoft Teams

Jak wyciszyć powiadomienia o kanałach i wiadomościach w aplikacji Microsoft Teams

Dowiedz się, jak wyciszyć powiadomienia o kanałach i wiadomościach w aplikacji Microsoft Teams, przestać obserwować wątki powodujące niechęć i kontrolować banery, a także zrozumieć alerty dotyczące wzmianek.

Jak przenieść spotkanie w usłudze Microsoft Teams na inne urządzenie

Jak przenieść spotkanie w usłudze Microsoft Teams na inne urządzenie

Dowiedz się, jak przenosić spotkania w aplikacji Microsoft Teams między komputerem a telefonem, korzystać z obu urządzeń jednocześnie oraz rozwiązywać problemy z brakującymi opcjami przesyłania i dźwiękiem.

Jak uśpić wiadomość w aplikacji Microsoft Teams

Jak uśpić wiadomość w aplikacji Microsoft Teams

Dowiedz się, jak uśpić wiadomość w aplikacji Microsoft Teams za pomocą funkcji Snooze Bot, wrócić do niej później oraz użyć zapisanych wiadomości lub wyciszyć dźwięk, gdy potrzebujesz innej opcji.

Jak pobrać nagranie z Microsoft Teams: trzy proste rozwiązania

Jak pobrać nagranie z Microsoft Teams: trzy proste rozwiązania

Dowiedz się, jak pobrać nagranie z usługi Microsoft Teams z usługi Teams, OneDrive lub SharePoint, i rozwiąż problemy z brakującymi opcjami pobierania, problemami z dostępem i wygasłymi nagraniami.

Jak utworzyć zespół w usłudze Microsoft Teams (i nim zarządzać)

Jak utworzyć zespół w usłudze Microsoft Teams (i nim zarządzać)

Dowiedz się, jak utworzyć zespół w usłudze Microsoft Teams, dodawać członków, wybierać typy kanałów, zarządzać uprawnieniami i korzystać z centrum administracyjnego usługi Teams.

Integracja Microsoft Teams–Slack: jak ją skonfigurować

Integracja Microsoft Teams–Slack: jak ją skonfigurować

Skonfiguruj integrację Microsoft Teams ze Slackiem, aby uruchamiać spotkania w Teams z poziomu Slacka. Poznaj wymagania dotyczące konta, uprawnienia aplikacji, kroki konfiguracji i szybkie rozwiązania.

Słychać echo podczas spotkań w Microsoft Teams? Oto jak to naprawić

Słychać echo podczas spotkań w Microsoft Teams? Oto jak to naprawić

Rozwiąż problem echa podczas spotkań w aplikacji Microsoft Teams, usuwając zduplikowane połączenia audio, wybierając odpowiedni zestaw słuchawkowy i mikrofon oraz sprawdzając ustawienia dźwięku.

Nie można połączyć się ze spotkaniami w Microsoft Teams? Jak to naprawić

Nie można połączyć się ze spotkaniami w Microsoft Teams? Jak to naprawić

Nie możesz połączyć się ze spotkaniami w Microsoft Teams? Sprawdź link do spotkania, konto, sieć i aplikację, a następnie dowiedz się, kiedy skontaktować się z organizatorem lub działem IT.

Rozwiązywanie problemów z synchronizacją w usłudze Microsoft Teams: pełny przewodnik

Rozwiązywanie problemów z synchronizacją w usłudze Microsoft Teams: pełny przewodnik

Microsoft Teams się nie synchronizuje? Odśwież wiadomości na komputerze, w przeglądarce, na iPhonie i Androidzie, zidentyfikuj problemy z kontem lub plikami i uniknij niepotrzebnych resetów pamięci podręcznej.