Documentation

Trace

追跡タブは、requestがRaw、Excluded、Candidateのどこで落ちたか、BurpとLiveで何が違うかを確認するための画面です。

追跡タブの目的

候補が出ない、Burpにはあるrequestがliveにない、除外されすぎている、という状況をrequest単位で調べます。

収集された生requestのうち、診断対象候補として扱う主経路を確認します。

診断用や補助用に分類されたrequestを確認します。

除外理由が付いたrequestを確認します。

candidate_itemsへ紐づいたrequestを確認します。

Burp import sessionとlive sessionを選び、method / path / query / action単位で差分を見ます。

BurpとLiveの両方で候補面に残ったsignatureです。

BurpにはあるがLive側では欠落したsignatureです。

LiveにはあるがBurp import側にないsignatureです。

proxy_flow_only、request_log_dropped、candidate_droppedなど、落ちた段階を示します。