Подключение и авторизация

Для начала работы с WebVulnFinder получите индивидуальную конфигурацию подключения, установите расширение в Burp Suite и подтвердите вход кодом из Telegram.

1. Получите конфигурацию

Напишите Telegram-боту @WebVulnFinderBot. Бот выдаст индивидуальную конфигурацию, с которой расширение будет подключаться к WebVulnFinder.

2. Установите и настройте расширение

Установите расширение WebVulnFinder в Burp Suite. Откройте его настройки и найдите раздел «Настройки авторизации».

Вставьте полученную от бота конфигурацию в поле «Конфиг выданный ботом» и нажмите «Авторизоваться». Конфигурация сохранится локально и будет использоваться при последующих запусках расширения.

3. Подтвердите вход

После начала авторизации бот отправит в Telegram шестизначный PIN-код. В интерфейсе расширения появится поле для кода подтверждения. Введите полученный PIN-код — после успешной авторизации WebVulnFinder загрузит доступные проекты и откроет рабочий интерфейс.

4. Создайте проект

После первого входа создайте проект WebVulnFinder для текущего проекта Burp Suite. Рекомендуется сохранять соответствие «один проект Burp Suite — один проект WebVulnFinder»: так накопленные запросы, наблюдения, результаты проверок и проектные настройки не будут смешиваться между разными объектами тестирования.

WebVulnFinder сохраняет не весь проходящий через Burp Suite трафик и не заменяет его Site map. Полная история взаимодействия с приложением и карта сайта остаются в зоне ответственности Burp Suite, а WebVulnFinder хранит отобранные HTTP-обмены и построенные на их основе результаты анализа.