BurpWebPentest
Burp Suite: İleri Seviye Workflow ve Oturum Yönetimi
Macro, session handling ve Intruder ile tekrarlanabilir test senaryoları; etik çerçevede verimlilik.
Okuma süresi: 10 dk
Oturum çerezleri sürekli yenilenen modern SPA’larda, Intruder saldırıları “401/403” döngüsüne düşebilir. Burp’un session handling kuralları ve macro kayıtları bu döngüyü kırar.
Scope ve proje disiplini
Hedef dışı domain’leri scope’dan çıkarmak hem hukuki hem teknik zorunluluktur. Site map filtreleri ve “include in scope” disiplini rapor kalitesini artırır.
- Repeater’da parametre varyasyonlarını not defteriyle eşleştirmek.
- BApp Store eklentilerini üretim öncesi ayrı profilde denemek.
- Collaborator ile out-of-band kanıt zinciri.