Сканер и расширения

Scanner в Burp автоматически проверяет приложение на распространённые уязвимости, позволяя Вам сосредоточиться на более сложных логических ошибках, требующих ручного анализа.

Он доступен в редакциях Burp Suite Professional и Enterprise, но не в Community.

Сканирование Burp состоит из двух этапов: обход обнаруживает страницы и входные данные приложения, а аудит проверяет каждое обнаруженное входное значение на наличие уязвимостей.

Вы можете запустить только обход, только аудит или оба этапа.

Пассивное сканирование только наблюдает за создаваемым Вами трафиком, поэтому оно безопасно и незаметно. Активное сканирование отправляет специально сформированные полезные нагрузки и может изменять состояние сервера.

По возможности используйте активное сканирование только против авторизованных тестовых целей, не используемых в рабочей эксплуатации.

Вы можете запустить сканирование с панели управления, указав URL, или щёлкнуть правой кнопкой мыши по элементам карты целевого сайта и выбрать «Сканировать».

Ограничьте область сканирования, чтобы оно не перешло к системам вне области тестирования.

Результаты отображаются в списке активности проблем с указанием степени серьёзности и оценки уверенности.

Уверенность имеет значение: «Подтверждённая» SQL-инъекция надёжнее «Предположительной», поэтому сначала следует проверить именно её.

Автоматические сканеры создают ложные срабатывания. Всегда воспроизводите обнаруженную проблему в Repeater, прежде чем включать её в отчёт.

За результат отвечаете Вы, а не сканер.

Сканеры отлично находят ошибки, выявляемые по шаблонам, но пропускают ошибки бизнес-логики: нарушения контроля доступа, манипулирование ценами и обходы рабочих процессов.

Для их обнаружения требуется человеческое мышление, поэтому сканирование — это отправная точка, а не всё тестирование.

Функциональность Burp расширяется через BApp Store — площадку с расширениями сообщества и официальными расширениями на вкладке «Расширения».

Расширения добавляют новые проверки сканирования, декодировщики и интеграции.

Для серьёзного тестирования почти необходимы несколько расширений.

• Logger++ для расширенного журналирования запросов.
• Autorize для автоматического тестирования контроля доступа.
• Active Scan++ для дополнительных проверок сканирования.
• JSON Web Tokens для редактирования JWT.

Вы можете писать собственные расширения на Java, Python (через Jython) или Kotlin с использованием Montoya API.

Собственные расширения позволяют автоматизировать логику, специфичную для тестируемого приложения.

Рабочий процесс эксперта объединяет оба подхода: позвольте Scanner и расширениям найти очевидные проблемы, а сами сосредоточьтесь на логических ошибках и проверке результатов сканера.

Автоматизация расширяет охват, а человеческое суждение помогает находить глубокие ошибки.

Проверьте, насколько хорошо Вы поняли работу Scanner и расширений.

Вы научились автоматизировать тестирование с помощью Scanner и расширений.

• Scanner сначала выполняет обход, а затем аудит; пассивное сканирование безопасно, а активное отправляет полезные нагрузки.
• Проблемы сопровождаются оценками серьёзности и уверенности; всегда проверяйте их в Repeater.
• Сканеры пропускают ошибки бизнес-логики.
• BApp Store добавляет такие расширения, как Autorize и Logger++.
• Пишите собственные расширения через Montoya API.

Далее Вы проведёте полное сквозное тестирование веб-приложения.