研究 学院 beplay2018官网
我的帐户 顾客 关于 博客 职业 合法的 接触 经销商

Burp Suite用户论坛

登录以发布

将专业扫描进口到Burp Enterprise

贾斯汀|最后更新：2021年1月26日04:26 UTC

我希望能够将Burp扫描（Pro）导入企业，以使用企业的跟踪指标和报告功能。这已经可能了吗？

Ben，Pbeplay官网可以赌ortswigger代理商|最后更新：2021年1月27日10:13 AM UTC

嗨，贾斯汀，目前不可能。您能否通过跟踪指标以及您想利用的企业中的哪些报告功能来阐明您的意思？

贾斯汀|最后更新：2021年1月27日07:39 UTC

目前，Burp Suite Pro是一次性的，或者您进行一次扫描，然后获得一份报告；Burp Suite Enterprise是历史性的，您多次扫描同一站点，并跟踪FPS，缓解，回归等。我希望能够将手动（Pro）发生的扫描与自动创建的扫描（企业）结合在一起。这样我们就可以从一种历史观点中进行所有扫描。

Ben，Pbeplay官网可以赌ortswigger代理商|最后更新：2021年1月28日下午12:09 UTC

嗨，贾斯汀，谢谢您的澄清。是由于自动扫描仪提供的覆盖范围或其他原因而进行专业人工工作的原因？

贾斯汀|最后更新：2021年1月28日04:42 UTC

简短的答案，是的。自动化扫描仪的使用能力有限，可以使用导航记录器登录到SSO网站，因为导航录音机无法像硒一样手动测试。beplay体育能用吗我们已经为企业版本的BURP付费，无法按照我们的预期利用它。因此，要继续进行企业（我们喜欢的功能很多。）我试图找到半步，以给我们带来企业的好处，同时仍然必须做Pro的手动努力。

米歇尔，港口代理商|beplay官网可以赌最后更新：1月29日，2021年05:00 pm UTC

嗨，贾斯汀，谢谢您的更新。我希望您不要介意我检查一些细节，但是从阅读所有帖子，听起来可能有几件事值得我们经过更广泛的团队和开发人员，所以我想确保我已经了解了一切都正确并正确介绍了您的用例。据我了解，您目前有许多您在Pro中进行的扫描，因为自动化扫描仪无法很好地处理SSO，因此您需要手动爬网，您希望能够将这些结果从企业中绑定到企业中，因此您可以比较随着时间的推移扫描结果。- 您是想象从手动爬网和后续审核中导入结果，还是导入Pro中手动爬网的细节，然后要求企业执行审核？- 当您使用Pro进行测试时，您是在无法使用Enterprise扫描的所有网站上使用Selenium吗？- 使用记录的登录序列时，您与SSO遇到了什么样的问题？（如果有任何信息是您宁愿直接共享而不是在论坛上共享的信息，请随时将其发送到support@www.muteki-anime.com）beplay官网可以赌

贾斯汀|最后更新：2021年1月30日12:53 AM UTC

问：您是想像手动爬网的导入结果以及随后的审核，还是导入Pro中手动爬网的详细信息，然后要求企业执行审核？从一开始，我只是在考虑第一个选项，从进口到企业的Pro中进行了完整的爬网和审计，第二个是前进的好选择，但会在主页指标上进行历史扫描。Q-当您使用Pro进行测试时，您是否使用Selenium和所有无法使用Enterprise扫描的站点？a-不，我们在Pro中进行扫描，我正在手动登录并用URL进行预填充目标。然后，我选择手动将正确的域添加到示波器中，然后开始扫描过程。但是，我已经用硒浏览器进行了浏览器自动脚本，硒非常光滑且易于解决。问：使用记录的登录序列时，您与SSO遇到了什么样的问题？A-非常有限的扫描仪结果。它可能会登录好...不确定。主要的问题是扫描结果与Pro不匹配。 seems like we aren't getting nearly the number of URLs scanned like PRO does.

Ben，Pbeplay官网可以赌ortswigger代理商|上次更新：2021年2月2日08:16 AM UTC

嗨，贾斯汀，再次感谢您的澄清。我们有一些用户要求能够将填充的站点地图从专业中导入企业中，以便能够仅执行生成的请求的审核扫描，因此我们已经在开发系统中注明了此功能。ICAN可能会完善此功能请求，并添加您的请求，以便能够将所有相关信息导入企业。扫描仪组件（和记录的登录功能）在专业版和企业版之间共享，因此，所有内容均等，您应该在两个版本之间看到相同的结果。

贾斯汀|上次更新：2021年2月8日02:30 pm UTC

本，这是能够从Burp Pro导入历史扫描的升级途径，这是有意义的，可以在“主页”选项卡上看到。然后向前迈进从这些历史扫描中获取扫描信息，并创建一个网站，Burp Enterprise可以使用该网站来创建新的扫描。您在企业中为新客户提供的低悬挂水果是您目前的专业用户群。使从专业到企业的道路变得轻松过渡，这将是我的重中之重。

Ben，Pbeplay官网可以赌ortswigger代理商|上次更新：2021年2月9日04:04 pm UTC

嗨，贾斯汀（Justin），最终，我们将专业和企业视为专门为不同类型用户设计的两种完全独立的产品（例如，两个版本之间没有升级路径）。话虽如此，我们感谢您的反馈，我将把它传递给Portswigger中的相关人员。beplay官网可以赌

Moshe |最后更新：2021年5月19日09:45 UTC

在这里为贾斯汀的请求提供了另一项投票 - 当前企业扫描非常有限（在其他帖子中承诺将通过企业版本的扩展支持部分解决），包括：SSO，自定义标题，单页应用程序爬网/扫描，浏览器中的自定义cookie驱动扫描。我今天知道的唯一决议是Selenium脚本，代理Burp Professional，并添加了Auto的请求。如果有解决方案，请详细说明（请beplay维护得多久参阅有关自定义/授权标题的帖子，以及OKTA登录失败的问题）。从专业“扫描”到企业“站点”的导入扫描结果的能力（以便导入的扫描将显示为该站点下的任何其他扫描 - 对于集中的报告/跟踪非常有价值（使用上述自动化 + GraphQL呼叫企业扫描导入）。

Moshe |最后更新：2021年5月19日09:45 UTC

在这里为贾斯汀的请求提供了另一项投票 - 当前企业扫描非常有限（在其他帖子中承诺将通过企业版本的扩展支持部分解决），包括：SSO，自定义标题，单页应用程序爬网/扫描，浏览器中的自定义cookie驱动扫描。我今天知道的唯一决议是Selenium脚本，代理Burp Professional，并添加了Auto的请求。如果有解决方案，请详细说明（请beplay维护得多久参阅有关自定义/授权标题的帖子，以及OKTA登录失败的问题）。从专业“扫描”到企业“站点”的导入扫描结果的能力（以便导入的扫描将显示为该站点下的任何其他扫描 - 对于集中的报告/跟踪非常有价值（使用上述自动化 + GraphQL呼叫企业扫描导入）。

Soltys，|上次更新：2022年1月31日下午10:59 UTC

是否有进一步的工作来允许专业用户进口到企业？

Soltys，|上次更新：2022年1月31日下午10:59 UTC

是否有进一步的工作来允许专业用户进口到企业？

Ben，Pbeplay官网可以赌ortswigger代理商|上次更新：2022年2月2日11:45 AM UTC

嗨，约翰，只是为了澄清，您在专业和企业之间寻找什么样的集成？能够导入站点地图或完全不同的东西？

你需要登录发布答复。或者在这里注册， 免费。