Burp Suite keşif akışı

Amaç

Güvenli lab sınırlarını kur (tarayıcı profili, izole ağ, kapsam filtresi), ardından tek bir HTTP istek/yanıt çiftini yeniden kullanılabilir kanıt olarak yakala ve belgele.

Ön koşullar

• Docker kurulu ve yerelde çalışıyor.
• Yalnızca lab çalışması için ayrılmış ayrı bir tarayıcı profili.
• Yazılı kapsam: lab hedefi sahibi olduğun bir sistem ya da açıkça yetkilendirilmiş bir eğitim uygulaması olmalı.

Ortam

• Hedef: http://127.0.0.1:3000 adresinden erişilebilen yerel bir zafiyetli uygulama (örn. OWASP Juice Shop).
• Burp Suite Community, 127.0.0.1:8080 üzerinde (proxy dinleyicisi yalnızca localhost’a bağlı).
• Lab tarayıcı profili Burp proxy’sine yönlendirilir; günlük profilin proxysiz kalır.

Adımlar

1. 1

   Hedefi izole et

   Eğitim uygulamasını, ana makine servislerine köprü kurmayan izole bir Docker ağında çalıştır. Dışarı açtığın tek portun tarayıcının ihtiyaç duyduğu port olduğunu doğrula.

2. 2

   Proxy’yi bağla ve kapsamı ayarla

   Intercept dinleyicisini kapsamla sınırla ve Target → Scope’a yalnızca yerel hedefi ekle. Kapsam geçmişi ve araç davranışını filtreler; güvenlik duvarı değildir, bu yüzden trafiği gerçekten içeride tutan şey 1. adımdaki ağ izolasyonudur.

3. 3

   Tek bir istek/yanıt çifti yakala

   Intercept kapalıyken giriş akışını bir kez gez, ardından tek bir isteği Repeater’da yeniden oynat. Tam isteği (başlıklar dahil) ve yanıtın ilgili dilimini tek bir kanıt kaydı olarak sakla.

4. 4

   Bulgu kaydını yaz

   Sabit bulgu formatını kullan (hedef, yöntem, parametre, beklenen vs gözlenen, etki, düzeltme fikri) ki aynı not sonradan bir raporu desteklesin. Tek başına ekran görüntüsü kanıt değildir; istek çiftidir.

Nasıl doğrulanır

• Açılan portta yalnızca hedef sahibinin kendi makinesi yanıt verir.
• Burp geçmişindeki hiçbir istek lab dışına çıkmaz.
• Kaydedilen bulgu, yeniden üretilebilir bir istek/yanıt çifti ve tek satırlık bir etki içerir.