Cách lọc lịch sử HTTP trong Burp Suite

Là một proxy web được thiết kế để sử dụng như một phần kiểm tra khả năng thâm nhập của các trang web, Burp Suite cho phép bạn chặn và sửa đổi lưu lượng truy cập web của mình một cách nhanh chóng. Ngoài ra, bạn có thể sử dụng các yêu cầu lịch sử mà bạn đã ủy quyền và sau đó phát lại chúng hoặc chỉnh sửa chúng trước khi gửi chúng đến máy chủ web, nhằm cố gắng xác định các lỗ hổng.

Một cách để xem qua lưu lượng truy cập web của bạn là sử dụng Sơ đồ trang web trong tab phụ “Sơ đồ trang web” của tab “Mục tiêu”. Điều này cho phép bạn xem toàn bộ lịch sử yêu cầu của mình trong một cây dựa trên các trang web và trang web mà bạn đã truy cập. Phương pháp khác là sử dụng lịch sử HTTP, bạn có thể tìm thấy lịch sử này trong tab phụ “Lịch sử HTTP” của tab “Proxy”.

Lịch sử HTTP chứa danh sách tất cả các yêu cầu bạn đã thực hiện và phản hồi mà họ đã nhận được. Theo mặc định, lịch sử HTTP ẩn hình ảnh, CSS và các tệp nhị phân chung mà bạn đã yêu cầu bằng cách sử dụng bộ lọc. Bạn có thể định cấu hình bộ lọc bằng cách nhấp vào thanh “Bộ lọc” ngay bên dưới thanh tab phụ.

Bạn có thể tìm thấy bộ lọc ngay dưới thanh tab phụ.

Bạn có thể áp dụng những loại bộ lọc nào?

Bạn có thể định cấu hình bộ lọc để lọc kết quả dựa trên loại yêu cầu, chẳng hạn như nếu tài nguyên được yêu cầu nằm trong phạm vi. Bạn có thể lọc theo kiểu MIME của tệp được yêu cầu, chẳng hạn như HTML. Bạn có thể lọc theo các lớp mã trạng thái HTTP, chẳng hạn như mã 2xx đại diện cho thành công.

Bạn có thể định cấu hình các phần mở rộng tệp cụ thể mà bạn vừa muốn xem vừa muốn ẩn. Bạn có thể thêm nhận xét và chú thích vào các yêu cầu cụ thể và sau đó lọc theo những yêu cầu đó; một tính năng có thể hữu ích nếu bạn đang sử dụng để theo dõi yêu cầu cụ thể nào chứa bằng chứng khai thác khái niệm của bạn hoặc yêu cầu nào bạn cần xem xét thêm. Nếu bạn đang chạy nhiều trình nghe proxy, bạn có thể lọc các yêu cầu theo số cổng mà yêu cầu đến.

Nếu bạn đang sử dụng giấy phép Burp “Chuyên nghiệp”, bạn cũng có thể tìm kiếm theo các cụm từ tìm kiếm tùy chỉnh bằng cách sử dụng regex. Ở cuối bảng tùy chỉnh bộ lọc là ba nút cho phép bạn hiển thị và ẩn tất cả nội dung và hoàn nguyên bộ lọc về cài đặt mặc định của nó.

Bộ lọc cung cấp nhiều cách để chỉ định những tệp bạn làm và không muốn xem.

Trong hầu hết các trường hợp, bộ lọc mặc định hoàn toàn tốt để sử dụng. Nếu bạn sử dụng tính năng xác định phạm vi thì bộ lọc "Chỉ hiển thị các mục trong phạm vi" có thể đặc biệt hữu ích trong việc lọc ra các yêu cầu khác.