Burp Suite: Site Map and Issue Definitions

Kontrol ruang lingkup mungkin merupakan aspek yang paling berguna dari tab Target, tetapi itu tidak berarti satu- satunya penggunaan untuk bagian Burp ini.

Ada tiga sub-tab di bawah Target :

• Peta situs memungkinkan kami memetakan aplikasi yang kami targetkan dalam struktur pohon. Setiap halaman yang kami kunjungi akan muncul di sini, memungkinkan kami membuat peta situs secara otomatis untuk target hanya dengan menjelajahi aplikasi web. Burp Pro juga akan memungkinkan kita untuk menjelajah target secara otomatis (yaitu melihat setiap halaman untuk link dan menggunakannya untuk memetakan sebanyak mungkin situs yang dapat diakses publik menggunakan link antar halaman); namun, dengan Burp Community, kami masih dapat menggunakan ini untuk mengumpulkan data saat kami melakukan langkah enumerasi awal kami. Peta Situs dapat sangat berguna jika kita ingin memetakan API, karena setiap kali kita mengunjungi halaman, titik akhir API tempat halaman mengambil data saat memuat akan muncul di sini.

• Lingkup: Kita telah melihat sub-tab Lingkup -- ini memungkinkan kita untuk mengontrol lingkup target Burp untuk proyek tersebut.

• Definisi Masalah: Meskipun kami tidak memiliki akses ke pemindai kerentanan Burp Suite di Komunitas Burp, kami masih memiliki akses ke daftar semua kerentanan yang dicarinya. Bagian Definisi Masalah memberi kita daftar besar kerentanan web (lengkap dengan deskripsi dan referensi) yang dapat kita ambil jika kita memerlukan kutipan untuk laporan atau bantuan yang menjelaskan kerentanan.