Витрина запросов

Витрина показывает все сохраненные HTTP-обмены текущего проекта. Выбор строки открывает read-only request и response. Контекстное меню предоставляет те же операции, что и HTTP-редактор Burp:

Действие	Что происходит
Ручной результат	Создает выбранный тип наблюдения над одним или несколькими запросами. Для первого запроса формируется черновик результата; выделенный в редакторе текст, если он есть, передается в черновик.
«Посмотреть строки»	Показывает результат последнего серверного DetectedString для ответа, разложенный по категориям. Требует, чтобы обмен был сохранен и обработан бэкендом.
Сравнить	Доступно при выборе как минимум двух сохраненных запросов; сравниваются первые два.
«Отпечаток ответа»	Открывает нормализованный отпечаток ответа и отчет по составу символов.
«Скопировать ссылки»	Кладет request ID в буфер для последующего связывания с наблюдением.
«Выгрузить ответ в файл»	Сохраняет response body в файл.
«Использовать деобфуцированный ответ»	Создает и загружает новый обмен с body из выбранного файла.
Автотестирование	Создает тесты непосредственно над выбранными HTTP-обменами.

Если пользователь выделил фрагмент текста непосредственно в HTTP request/response, появляются дополнительные действия:

Действие	Что происходит
«Найти в строках ответов»	Ищет выделение в результатах автоматического наблюдения «Строки в ответах» и открывает временную витрину сохраненных запросов. Результат относится к конкретному HTTP-обмену, а не к дедуплицированному API: если один API был вызван три раза и строка присутствовала во всех ответах, пользователь увидит три запроса и сможет открыть каждый исходный request/response.
«Найти в результатах»	Ищет выделение в структурированных результатах всех типов наблюдений и открывает временную витрину наблюдений. Поэтому помимо тех же наблюдений «Строки в ответах» могут найтись API, обнаруженные комментарии и другие результаты, в которых сохранен этот текст. Это поиск по результату наблюдения; отдельный пользовательский комментарий к резолюции не следует считать его заменой.

В Repeater и Intruder при наличии известных PwnFox-сессий появляется «Сменить сессию». Выбор цветной сессии заменяет в текущем редактируемом запросе ее auth headers/cookies, не отправляя запрос автоматически.