Burp Suite: Web プロキシのプロフェッショナルが住んでいます

要点

• ライブ手動作業が核心です。ログインを傍受し、ロールパラメータを編集し、Repeater で再生します。そこでは、実際のエンゲージメントでのほとんどの発見は、スキャナーではなく、手動で作成されたリクエストから得られます。
• リピーターはプロフェッショナルなデフォルト ツールです。貼り付け、変更、再送信、監視、プロキシ状態の競合やレート制限はなく、単なる編集可能な HTTP シェルです。
• 侵入者は、パラメータ注入ポイント、ペイロード リスト、応答の差分などのスコープ ファジングを行っています。 Community エディションでは速度が調整され、Pro エディションではアプリケーションの速度に合わせてスキャンが行われます。
• コミュニティとプロ、正直に言って: コミュニティはすべてのマニュアルを無料で提供しており、有効期限はありません。 Pro には、自動スキャナー、より高速な Intruder、クライアント作業用の年間ライセンスに相当するツールが追加されています。価格は定性的で、無料版は完全な学習環境です。
• 拡張機能: Logger++、Autorize、JWT Decoder、およびその他の BApp Store は、Burp を 1 つの固定製品ではなく、エンゲージメントごとのワークベンチに変えます。
• サイト マップとターゲット スコープの規律: クリックする前にスコープを定義します (ターゲット スコープ ルール)。これにより、プロキシは、契約外のドメインが 1 つも発生することなく、テストしたすべてを記録します。
• 証明​​書のセットアップは本当の最初のステップです。BurpのCA証明書をブラウザまたはOSトラストストアにインストールし、ツールごとにどのプロキシ設定が変更されるかを確認します(ブラウザ、CLI、モバイル)。
• 音量は選択です。パッシブ スキャンはブラウズするだけで発生しますが、アクティブ スキャンはフォームをフラッディングして弱いバックエンドをノックオーバーする可能性があるため、スキャナーの積極性をエンゲージメントの書面による許容範囲に合わせて調整します。

現場ノート

私たちが作成したエンゲージメント成果物は、証拠フォルダーにリピーターリクエストがなければほとんど残っていません。発見は 1 回のリクエストで手動で確認でき、開いている Burp タブで観察されました。 Autorize のようなエクステンダーは、インストール料金を一度支払えば、その後は決して離れることはありません。

よくある質問