零基础学安全--Burp Suite(3)decodor comparer logger模块使用

目录

学习连接

初始页面介绍

临时项目

新磁盘项目

打开现有项目

加载BP配置

Decoder模块

位置所在

功能简介

使用例子

Logger模块

位置所在

功能简介

例子展示

Comparer模块

所在位置

功能简介和例子


学习连接

声明!

学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!!!!有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec]

burp(3)

初始页面介绍

Burp Suite以下统称BP

临时项目

将使用BP的一些数据存在临时文件中

新磁盘项目

比如说你这个项目是长期的,你就可以创建一个项目文件夹,将数据存在其中

打开现有项目

这个就是用来打开你创建的项目文件夹,当你创建了项目后,第一天项目没有完成你第二天还需要接着完成项目是就可以使用这里打开以前创建的项目

加载BP配置

这里选中BP配置,按需求来

Decoder模块

位置所在

功能简介

这个模块可以用来编码解码和hash,支持如下编码(虽然BP可以编码但是还是建议到专门的网站进行编码解码)

编码也支持很多种(仅展示部分)

使用例子

这里抓包

选中想要编码的字符,发送至编码器

编码器接收到,选中你想要的功能

我这里选的是16进制编码

我再将十六进制的数字进行解码,还原

Logger模块

位置所在

功能简介

模块主要用于记录通过 Burp Suite 代理的网络流量,Burp Logger它能够详细地记录 HTJP 请求和响应的各种信息,包括请求方法 (如GET、POST 等)、请求的 URL、请求头(如 User - Agent、Content -Type_等)、请求体内容、响应状态码 (如 200、404 等)、响应头和响应体等。这些记录对于安全测试人员来说是非常宝贵的资源,能够帮助他们分析应用程序的行为、追踪潜在的安全漏洞以及重现测试过程。

在这里可以选择你展示的列的内容

如下

在下面选项可以选择,日志捕获的东西

logging开启日志捕获

例子展示

当我开启logging时进行其他操作就会将日志捕获,如下

Comparer模块

我们可以使用这个模块来对比有漏洞和没有漏洞的数据包的区别,然后总结利用。

所在位置

功能简介和例子

在比较时要先发送报文到比较器中,如下图发送到对比器中(比较时要发送两个报文,毕竟不能自己和自己比较吧)

在如下图所示位置点击比较就可以进行比较

同时比较时还可以选择不同的比较内容

字比较

字节比较

相关推荐
2501_915918416 分钟前
提升 iOS 应用安全审核通过率的一种思路,把容易被拒的点先处理
android·安全·ios·小程序·uni-app·iphone·webview
胡玉洋9 分钟前
Spring Boot 项目配置文件密码加密解决方案 —— Jasypt 实战指南
java·spring boot·后端·安全·加密·配置文件·jasypt
AI分享猿12 分钟前
新手跨境电商实测:Apache 搭站,雷池 WAF 零基础部署
安全·web安全·react.js·网络安全·开源·apache
智驱力人工智能31 分钟前
无人机车辆密度检测系统价格 询价准备 需要明确哪些参数 物流园区无人机车辆调度系统 无人机多模态车流密度检测技术
深度学习·算法·安全·yolo·无人机·边缘计算
BullSmall37 分钟前
Kafka 安全加固实践指南(可直接落地)
分布式·安全·kafka
学网安的肆伍38 分钟前
【039-安全开发篇】JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化
spring boot·安全·java-ee
智驱力人工智能42 分钟前
从项目管理视角 拆解景区无人机人群密度分析系统的构建逻辑 无人机人员密度检测 无人机人群密度检测系统价格 低空人群密度统计AI优化方案
人工智能·深度学习·算法·安全·无人机·边缘计算
kaka_199443 分钟前
如何解决驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。
linux·安全·ssl
艾莉丝努力练剑1 小时前
【Linux进程(二)】Linux进程的诞生、管理与消亡:一份基于内核视角的完整分析
大数据·linux·运维·服务器·c++·安全·centos
听*雨声12 小时前
03_软考_网络安全
安全·web安全