מפת האתר
מפת האתר מציגה את כל המארחים והנתיבים שהתגלו בתעבורה שנלכדה כגרף צמתים אינטראקטיבי, ומספקת מבט על מבנה היישום הנבדק.
גרף הצמתים
תצוגת ברירת המחדל מציגה מארחים כצמתי דומיין ברמה העליונה ומקטעי נתיב כצמתי ילדים. הגרף מתעדכן עם לכידת תעבורה חדשה.
- כל צומת מארח מציג את הדומיין או כתובת IP, את מספר הבקשות הכולל ואת קבוצת שיטות HTTP שנצפו.
- כל צומת נתיב מציג את מקטע הנתיב, קודי המצב שהוחזרו ואת מספר הבקשות לנתיב.
- צמתים עם נתיבי ילדים מתרחבים בלחיצה. צמתי עלה מייצגים את מקטעי הנתיב העמוקים ביותר שנלכדו.
הזיזו את התצוגה ושנו את התקריב באמצעות עכבר או משטח מגע. השתמשו בכפתור התאמה לתצוגה לחזרה לפריסה המקורית.
בחירת צומת
לחצו על צומת מארח או נתיב כדי לפתוח את לוח פרטיו מימין.
לוח הפרטים מציג:
- כתובת URL מלאה לנתיב שנבחר.
- שיטות HTTP שנצפו בנתיב.
- יציאה ומספר בקשות.
- שמות פרמטרים במעקב, המקורות שלהם, מספר ההופעות וערכים לדוגמה.
השתמשו ב-הצגה בהיסטוריה לבדיקת בקשות תואמות שנלכדו. העתקת פרמטרים מעתיקה את שמות הפרמטרים כרשימת מילים. שליחה ל-Fuzzer יוצרת תבנית אוטומציה באמצעות נקודת הקצה והפרמטר הראשון שלה במעקב; בדקו את הבקשה שנוצרה לפני הרצתה.
פעולות בתפריט ההקשר
לחצו לחיצה ימנית על צומת נתיב כדי לפתוח את תפריט ההקשר שלו.
| פעולה | תיאור |
|---|---|
| היסטוריית HTTP | פותחת תעבורה שנלכדה עבור המארח או הנתיב שנבחרו. |
| חיפוש בנתיב זה | פותחת את החיפוש עבור הנתיב שנבחר. |
| העתקת כתובת URL | מעתיקה את כתובת URL של נקודת הקצה. |
| הוספת המארח לתחום הבדיקה | מוסיפה את המארח לתצורת תחום הבדיקה. |
| גילוי מכאן | פותחת את לוח גילוי התוכן עם המארח ונתיב הבסיס של נתיב זה מוזנים מראש. |
סינון מפת האתר
השתמשו בקלט סינון מארחים ונתיבים... כדי להציג רק צמתים התואמים לתת-מחרוזת של שם מארח. הגרף מצויר מחדש וכולל רק צמתי מארחים תואמים ואת ילדיהם.
דוגמאות:
api.- מציג מארחים המכיליםapi.staging- מציג רק מארחים המכיליםstaging- השאירו את השדה ריק כדי להציג את כל המארחים.
גילוי תוכן
כפתור גילוי בראש לוח מפת האתר פותח את לוח גילוי התוכן. לוח זה שולח בקשות בדיקה לגילוי נתיבים שלא נלכדו באמצעות תעבורה פסיבית.
כאשר משתמשים ב-גילוי מכאן בתפריט ההקשר של צומת נתיב, לוח הגילוי נפתח עם המארח ונתיב הבסיס מוזנים מראש. לאחר מכן ניתן לבחור רשימת מילים ולהתחיל בגילוי בלי להקליד את היעד שוב.
ראו גילוי תוכן לפרטי התצורה.