متتبع التقدم

================ إضافة Burp Suite لتتبع تقدم تقييم الثغرات الأمنية.

الميزات

• التقاط العناصر (الطلبات الفريدة) من أدوات Burp Suite (الوكيل، المكرر، الهدف). يتم تعريف المفتاح الفريد للطلب على النحو التالي: الهدف (المضيف، المنفذ، البروتوكول)، المسار والطريقة.

• العناصر لها الخصائص القابلة للتعديل التالية:

  • تعليق
  • الحالة (محظور، منجز، متجاهل، قيد التقدم، جديد، مؤجل)
  • وسوم

• يمكن تصفية العناصر حسب:

  • الحالة
  • الوسوم (هناك وضعان للتصفية: و - يجب أن يحتوي العنصر على جميع وسوم التصفية أو - يجب أن يحتوي العنصر على وسيلة تصفية واحدة على الأقل)

• استبعاد الطلبات من الالتقاط بناءً على امتداد المسار أو رمز حالة الاستجابة

• يمكن إرسال العناصر المحددة إلى أدوات Burp Suite: Intruder، Repeater أو Scanner

• يتم عرض العنصر المحدد في محرر رسائل HTTP الوظيفي الكامل لـ Burp Suite

• أنماط المسار - يتم تعريف المفتاح الفريد للطلب بواسطة الهدف والمسار والطريقة. ومع ذلك، قد يكون من المفيد تعريف نمط مسار (تعبير منتظم) لاعتبار الطلبات المختلفة كعنصر واحد (مثلًا، نمط المسار /article/\d+?/comments يجمع الطلبات التالية: /article/1/comments، /article/2/comments، /article/100/comments، إلخ.)

• اختياريًا، يمكن حفظ العناصر وأنماط المسار للاحتفاظ بالحالة بين جلسات تشغيل Burp Suite (يرجى الاطلاع على المتطلبات)

الاستخدام

• إنشاء مشروع جديد أو استخدام مشروع موجود