Peta Situs
Peta Situs menampilkan semua host dan path yang ditemukan melalui lalu lintas yang direkam sebagai graf simpul interaktif, sehingga Anda dapat melihat struktur aplikasi yang diuji.
Graf Simpul
Tampilan default merender host sebagai simpul domain tingkat teratas, dengan segmen path sebagai simpul anak. Graf diperbarui saat lalu lintas baru direkam.
- Setiap simpul host menampilkan domain atau IP, jumlah total permintaan, dan kumpulan metode HTTP yang teramati.
- Setiap simpul path menampilkan segmen path, kode status yang dikembalikan, dan jumlah permintaan untuk path tersebut.
- Simpul dengan path anak dibentangkan saat diklik. Simpul daun mewakili segmen path terdalam yang direkam.
Geser dan perbesar tampilan dengan mouse atau trackpad. Gunakan tombol Sesuaikan dengan tampilan untuk kembali ke tata letak default.
Memilih Simpul
Klik simpul host atau path mana pun untuk membuka panel detailnya di sebelah kanan.
Panel detail menampilkan:
- URL lengkap untuk path terpilih.
- Metode HTTP yang terlihat pada path ini.
- Port dan jumlah permintaan.
- Nama parameter yang dilacak, sumbernya, jumlah kemunculan, dan contoh nilai.
Gunakan Lihat di Riwayat untuk memeriksa permintaan yang direkam dan cocok. Salin parameter menyalin nama parameter sebagai daftar kata. Kirim ke Fuzzer membuat templat Otomatisasi menggunakan endpoint dan parameter pertama yang dilacak; tinjau permintaan yang dihasilkan sebelum menjalankannya.
Tindakan Menu Konteks
Klik kanan simpul path mana pun untuk membuka menu konteksnya.
| Tindakan | Deskripsi |
|---|---|
| Riwayat HTTP | Membuka lalu lintas yang direkam untuk host/path terpilih. |
| Cari path ini | Membuka Cari untuk path terpilih. |
| Salin URL | Menyalin URL endpoint. |
| Tambahkan host ke cakupan pengujian | Menambahkan host ke konfigurasi cakupan. |
| Mulai penemuan dari sini | Membuka panel Penemuan Konten yang sudah diisi dengan host dan path dasar dari path ini. |
Memfilter Peta Situs
Gunakan masukan Filter host dan path... untuk hanya menampilkan simpul yang cocok dengan substring nama host. Graf digambar ulang agar hanya menyertakan simpul host yang cocok beserta anaknya.
Contoh:
api.- menampilkan host yang mengandungapi.staging- hanya menampilkan host yang mengandungstaging- Biarkan kolom kosong untuk menampilkan semua host.
Penemuan Konten
Tombol Temukan di bagian atas panel Peta Situs membuka panel Penemuan Konten. Panel ini mengirim permintaan probe untuk menemukan path yang tidak direkam melalui lalu lintas pasif.
Ketika Anda menggunakan Mulai penemuan dari sini dari menu konteks simpul path, panel penemuan terbuka dengan host dan path dasar yang telah diisi. Anda kemudian dapat memilih daftar kata dan memulai penemuan tanpa mengetik ulang target.
Lihat Penemuan Konten untuk detail konfigurasi.