العودة إلى الدورة

Burp Suite الجزء الأول: اعتراض حركة مرور HTTP

احتراف الأمن السيبراني: من الصفر إلى الاحتراف

علامة تبويب البروكسي (Proxy Tab)

علامة تبويب البروكسي هي جوهر Burp Suite. تتيح لك اعتراض حركة المرور المتدفقة في كلا الاتجاهين.

ميزة الاعتراض (Intercept)

  1. الاعتراض مفعل (ON): عندما يكون زر 'Intercept is on' نشطاً، يتم إيقاف كل طلب واستجابة، بانتظار تعليماتك.
  2. عرض الطلب: ترى طلب HTTP الخام (الطريقة، الرابط، الترويسات، بيانات POST).
  3. الإجراءات:
    • Forward: يرسل الحزمة دون تعديل.
    • Drop: يتخلص من الحزمة تماماً (مفيد لإيقاف حركة المرور غير الضرورية).
    • قائمة الإجراءات (Action Menu): تتيح إرسال الطلب إلى أدوات Burp الأخرى (Repeater, Intruder, Scanner).

علامة تبويب التاريخ (History Tab)

حتى لو كان الاعتراض متوقفاً، فإن علامة تبويب HTTP History تسجل كل طلب واستجابة، وهو أمر حيوي لمراجعة هيكل التطبيق والعثور على الأطراف النهائية (endpoints) المخفية.