Sitemap
Sitemap zeigt alle durch aufgezeichneten Datenverkehr entdeckten Hosts und Pfade als interaktiven Knotengraphen und bietet dir eine strukturelle Ansicht der getesteten Anwendung.
Der Knotengraph
Die Standardansicht stellt Hosts als oberste Domainknoten und Pfadsegmente als untergeordnete Knoten dar. Der Graph aktualisiert sich, wenn neuer Datenverkehr aufgezeichnet wird.
- Jeder Hostknoten zeigt Domain oder IP, Gesamtzahl der Anfragen und die beobachteten HTTP-Methoden.
- Jeder Pfadknoten zeigt das Pfadsegment, zurückgegebene Statuscodes und die Anfragezahl für diesen Pfad.
- Knoten mit untergeordneten Pfaden lassen sich per Klick aufklappen. Blattknoten stellen die tiefsten aufgezeichneten Pfadsegmente dar.
Verschiebe und zoome mit Maus oder Trackpad. Mit An Ansicht anpassen kehrst du zur Übersicht des Graphen zurück.
Einen Knoten auswählen
Klicke auf einen Host- oder Pfadknoten, um rechts seinen Detailbereich zu öffnen.
Der Detailbereich zeigt:
- Vollständige URL des ausgewählten Pfads.
- An diesem Pfad beobachtete HTTP-Methoden.
- Port und Anfragezahl.
- Erfasste Parameternamen, ihre Quellen, Häufigkeiten und Beispielwerte.
Mit Im Verlauf anzeigen untersuchst du passende aufgezeichnete Anfragen. Parameter kopieren kopiert die Parameternamen als Wortliste. An Automate senden erstellt anhand des Endpunkts und seines ersten erfassten Parameters eine Automate-Vorlage; prüfe die resultierende Anfrage vor der Ausführung.
Kontextmenüaktionen
Klicke mit der rechten Maustaste auf einen Pfadknoten, um sein Kontextmenü zu öffnen.
| Aktion | Beschreibung |
|---|---|
| HTTP-Verlauf | Öffnet aufgezeichneten Datenverkehr für den ausgewählten Host/Pfad. |
| Diesen Pfad durchsuchen | Öffnet die Suche für den ausgewählten Pfad. |
| URL kopieren | Kopiert die Endpunkt-URL. |
| Host zum Testumfang hinzufügen | Fügt den Host der Scope-Konfiguration hinzu. |
| Ab hier nach Inhalten suchen | Öffnet die Inhaltssuche mit Host und Basispfad dieses Pfads als Vorgabe. |
Die Sitemap filtern
Nutze das Eingabefeld Hosts und Pfade filtern..., um nur Knoten anzuzeigen, deren Hostname die eingegebene Teilzeichenfolge enthält. Der Graph wird nur mit passenden Hostknoten und ihren untergeordneten Knoten neu gezeichnet.
Beispiele:
api.- zeigt Hosts, dieapi.enthaltenstaging- zeigt nur Hosts, diestagingenthalten- Lasse das Feld leer, um alle Hosts zu sehen.
Inhaltssuche
Die Schaltfläche Suchen oben im Sitemap-Bereich öffnet die Inhaltssuche. Dieser Bereich sendet Suchanfragen, um Pfade zu finden, die nicht durch passiven Datenverkehr aufgezeichnet wurden.
Wenn du im Kontextmenü eines Pfadknotens Ab hier nach Inhalten suchen wählst, öffnet sich die Inhaltssuche mit vorbelegtem Host und Basispfad. Du kannst dann eine Wortliste wählen und die Suche starten, ohne das Ziel erneut einzugeben.
Konfigurationsdetails findest du unter Inhaltssuche.