Scanner ed estensioni

Scanner di Burp verifica automaticamente la presenza di vulnerabilità comuni in un'applicazione, permettendoLe di concentrarsi sui più complessi difetti logici da analizzare manualmente.

È disponibile nelle edizioni Professional ed Enterprise di Burp Suite, ma non nell'edizione Community.

Una scansione di Burp comprende due fasi: il crawling individua le pagine e gli input dell'applicazione, mentre l'audit verifica la presenza di vulnerabilità in ogni input individuato.

Può eseguire solo il crawling, solo l'audit oppure entrambi.

La scansione passiva osserva soltanto il traffico generato da Lei, quindi è sicura e silenziosa. La scansione attiva invia payload appositamente creati e può modificare lo stato del server.

Utilizzi la scansione attiva solo su obiettivi autorizzati e, quando possibile, non di produzione.

Può avviare una scansione dal dashboard indicando un URL oppure fare clic con il pulsante destro del mouse sugli elementi della mappa del sito di destinazione e scegliere 'Scan'.

Definisca un ambito di scansione ristretto, in modo che non raggiunga sistemi al di fuori dell'ambito.

I risultati vengono visualizzati nell'elenco Issue activity, con un livello di gravità e una valutazione del grado di attendibilità.

Il grado di attendibilità è importante: un'iniezione SQL 'Firm' è più affidabile di una 'Tentative' e deve essere verificata per prima.

Gli scanner automatizzati producono falsi positivi. Riproduca sempre in Repeater il problema segnalato prima di inserirlo nel rapporto.

La responsabilità del risultato è Sua, non dello scanner.

Gli scanner sono eccellenti nell'individuare bug basati su pattern, ma non rilevano i difetti di logica aziendale: controlli degli accessi non corretti, manipolazione dei prezzi ed elusione dei flussi operativi.

Questi problemi richiedono il ragionamento umano, motivo per cui una scansione è un punto di partenza e non costituisce l'intero test.

Le funzionalità di Burp possono essere estese tramite il BApp Store, un marketplace di estensioni della community e ufficiali disponibile nella scheda Extensions.

Le estensioni aggiungono nuovi controlli di scansione, decoder e integrazioni.

Alcune estensioni sono quasi indispensabili per i test avanzati.

• Logger++ per una registrazione avanzata delle richieste.
• Autorize per test automatizzati del controllo degli accessi.
• Active Scan++ per controlli di scansione aggiuntivi.
• JSON Web Tokens per modificare i JWT.

Può scrivere estensioni personalizzate in Java, Python (tramite Jython) o Kotlin utilizzando l'API Montoya.

Le estensioni personalizzate consentono di automatizzare la logica specifica dell'applicazione sottoposta a test.

Il flusso di lavoro di un esperto combina entrambi gli approcci: lasci che Scanner e le estensioni cerchino i problemi più evidenti, quindi dedichi il Suo tempo ai difetti logici e alla verifica dei risultati dello scanner.

L'automazione amplia la copertura; il giudizio umano individua i bug più profondi.

Verifichi la Sua comprensione di Scanner e delle estensioni.

Ha imparato ad automatizzare i test con Scanner e le estensioni.

• Scanner esegue prima il crawling e poi l'audit; la scansione passiva è sicura, quella attiva invia payload.
• I problemi rilevati riportano gravità e grado di attendibilità; li verifichi sempre in Repeater.
• Gli scanner non rilevano i difetti di logica aziendale.
• Il BApp Store aggiunge estensioni come Autorize e Logger++.
• Scriva estensioni personalizzate tramite l'API Montoya.

Successivamente eseguirà un test completo di un'applicazione web, dall'inizio alla fine.