Обнаруженные строки

Для просмотра строк отдельного HTTP-ответа выберите «Просмотр строк» в контекстном меню Burp Proxy или редактора запроса. Для двух выбранных обменов доступно «Сравнить»: панель показывает строки, которые есть только в одном из ответов. Предварительная загрузка ответов в историю WebVulnFinder не требуется.

Это удобно для версий JavaScript или HTML: сначала сравните новые и старые ресурсы, затем проверьте уникальные PATH_LIKE и SECRET в исходном контексте. Если старую версию уже не нужно разбирать, исключите её шум из рабочей выборки.

WebVulnFinder извлекает из HTML, JavaScript, JSON и XML компактные технические значения и сохраняет их как самостоятельные объекты. Каждая строка связана с исходными HTTP-ответами и наблюдениями, поэтому от найденного значения можно перейти к контексту его появления.

Нормализация объединяет эквивалентные значения, а категория определяет доступные сценарии анализа, фильтрации и тестирования.

Если документ не удалось разобрать, WebVulnFinder продолжает извлекать строки упрощённым способом: они остаются доступны для поиска и сравнения, но могут содержать больше шума. При сканировании сохранённого ответа ошибка фиксируется отдельным наблюдением SystemError вместе с найденными строками. Такая ошибка требует проверки исходного ответа и сама по себе не подтверждает уязвимость. Просмотр строк временного ответа не сохраняет его в базу знаний.

Категории

Категория	Практическое назначение
PATH_LIKE	URL, web-route и пути файловой системы; основа поиска новых API.
IP_ADDRESS	IPv4-адреса для исследования инфраструктуры и внутренних зависимостей.
EMAIL_LIKE и PHONE_NUMBER	Учётные записи, домены и контактные данные.
JWT, HASH_LIKE, BASE64_LIKE	Токены и закодированные значения, требующие отдельной проверки.
UUID_LIKE, ID_LIKE, NUMBER	Кандидаты в прикладные идентификаторы и значения для access-control тестов.
DATE и DATETIME	Даты и временные значения.
FILE_LIKE	Имена и пути файлов.
SOCIAL_MENTION	Имена и ссылки социальных сетей и мессенджеров.
SECRET	Значения, классифицированные как секреты или пароли.
OTHER	Другие компактные строки, полезные для ручного анализа или словарей.

Работа со строками

Пользователь подтверждает полезность строки, исправляет категорию, откладывает разбор или исключает нерелевантное значение. Цвет, комментарий и теги позволяют встроить строки в собственный процесс анализа.

Сначала отфильтруйте строки по категории и статусу. Для PATH_LIKE проверьте связь с базовыми путями и доступными API, для SECRET — источник и актуальность значения. Для разобранных строк подтвердите категорию, а нерелевантные отправьте в «Игнорировать», чтобы они не мешали следующему проходу.

Строки можно использовать для:

• запуска route discovery над PATH_LIKE;
• восстановления API-запроса с помощью AI-задачи;
• поиска всех HTTP-обменов, содержащих выбранное значение;
• наполнения проектных списков и источников payloads для Intruder;
• экспорта отфильтрованной выборки вместе с фрагментами исходных ответов;
• массового возврата статусов, цветов и комментариев из CSV.

Если PATH_LIKE выглядит как часть маршрута, задайте подтверждённый базовый путь в BASE_URLS и запустите поиск. Кандидаты в API требуют проверки исходного запроса и разрешённого уровня доступа перед активными тестами.

Подробности общих фильтров, экспорта и табличных действий описаны в главе «Общие возможности витрин».