Salam hər vaxtınız xeyir dəyərli oxucular, bu gün Veb tətbiqlərin test edilməsi üzrə əlimizdə olan vasitələri daha da dərinləşdirmək məqsədi ilə proqram təminatını tanıyacayıq. Bu paylaşım seriyasında Burp Suite alətinin möhtəşəm xüsusiyyətlərini öyrənəcəyik.

Telegram kanalına qoşularaq bu və digər mövzular üzrə quizlərdə iştirak edə bilərsiniz!
Telegram (Kanal): https://t.me/xakeraz_official

Burp Suite Pro Reportun hazırlanması

Burp Suite vasitəsi ilə etdiyimiz pentest sonrası mütləq olara öz işinizi yadda saxlayın və ya export edin.Pentest işəlrinizi yerinə yetiridiyiniz sayt barəsində reportun hazırlanması üçün Site Map tabından saytın əsas domain adresini tapmaq lazımdır və sağ düyməni klik edərək İssues menyusundan Report İssues For This Host seçimini edərək həmin sayt barəsində reportu avtomatik olaraq hazırlayacaqdır.

Report İssues For This Host seçimini etdikdən sonra bizi yeni yaranan ekran iki yeni seçim qarşılayır.İndiki məsələdə isə aşağıdakı kimi yerinə yetirmək lazımdır.Burp Suite də işinizi bitirdikdən sonra HTML dilində yaxşı bir report generasiya edin. (HTML seçimini edin)

Burp Suite hədəf saytda tapılan zəifliyin risk dərəcəsinə uyğun olaraq High, Medium,Low, Information siniflərinə bölür.Sadəcə bu alətdə biz False Positive nəticələrini görə bilərik.Bütün bunları əldə etdikdən sonra işimiz isə tapılan boşluqları bir daha test etmək və verilə biləcək səhv informasiyanın qarşını ala bilərik.Başqa sözlə desək report generasiya edən kimi sifarişçi şirkətə reportu yoxlamadan göndərməyin.

Ümidvaram faydalı olmuşdur.Təşəkkürlər!

Bizi izləyin:

Telegram (Kanal): https://t.me/xakeraz_official
Paylaşımların səliqəli yığılmış halı: https://t.me/xakerazgroup
Fikir və şərhləriniz : https://t.me/xakerazchat