渗透测试---burpsuite(3)decodor comparer logger模块使用

声明:学习素材来自b站up【泷羽Sec】,侵删,若阅读过程中有相关方面的不足,还请指正,本文只做相关技术分享,切莫从事违法等相关行为,本人与泷羽sec团队一律不承担一切后果

视频地址:泷羽---bp(3)

目录

进入burpsuite

decoder编码模块

comparer比较模块

logger日志模块


进入burpsuite

  • temporary project (临时工程)
  • new project on disk(新建工程)
  • open existing project(打开一个工程 可以接着做上次没做完的)
  • pause Automated tasks(是否停止自动化工程)

可以打开浏览器代理进行抓包也可以打开内置浏览器抓包,这边以打开内置浏览器进行演示

点开代理然后开启拦截,访问网页就可以进行抓包

decoder编码模块

应用场景:

  • 通过 Decoder 模块,可以分析和转换不同编码格式的数据,例如 ASCII、URL 编码、Base64 编码等。测试人员可以检查请求和响应中的编码数据,方便数据的理解和处理。

在请求页面可以选中内容然后鼠标右键然后点击 "发送到decoder"即可跳到decoder模块

这边先进行base64解码与解码为例

comparer比较模块

  1. 请求和响应比较

    在进行安全测试时,可以用 Comparer 模块将同一请求在不同情况下的响应进行比较。这帮助测试人员识别出差异,从而找出潜在的安全问题,例如不当的权限管理或不同的输入处理行为。

  2. 分析版本差异

    当对同一应用程序的不同版本进行安全评估时,Comparer 可以用来比较各版本之间的请求和响应,以识别新版本引入的安全漏洞或修复。

  3. 比对会话状态

    可以比较包含 session ID 的请求,以确认不同状态下的会话数据,其变化对于发现 CSRF(跨站请求伪造)或其他身份验证漏洞非常有用。

右键然后发送到comparer模块即可

通过修改数值可以看出差异

logger日志模块

  1. 请求和响应的审计

    • 记录和审计 HTTP 请求和响应有助于了解应用程序的行为和响应内容。这在进行安全测试和合规性审计时尤为重要,可以追踪特定事务以确保其合法性和安全性。
  2. 调试和问题排查

    • 在开发和测试阶段,Logger 模块可以记录重要的调试信息。这使得开发人员能够回溯和分析问题所在,尤其在出现异常或错误时,可以查看相关的请求和响应信息。

好啦,本文的内容就是以上这些了,希望对你有所帮助咯。。

相关推荐
没逻辑5 小时前
Post-Quantum HTTPS:未来的安全通信架构
后端·安全
LH_R7 小时前
OneTerm开源堡垒机实战(四):访问授权与安全管控
运维·后端·安全
LH_R1 天前
OneTerm开源堡垒机实战(三):功能扩展与效率提升
运维·后端·安全
你的人类朋友2 天前
什么是API签名?
前端·后端·安全
深盾安全2 天前
ProGuard混淆在Android程序中的应用
安全
CYRUS_STUDIO2 天前
利用 Linux 信号机制(SIGTRAP)实现 Android 下的反调试
android·安全·逆向
白帽黑客沐瑶2 天前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
深盾安全2 天前
符号执行技术实践-求解程序密码
安全
贾维思基2 天前
被监管警告后,我连夜给系统上了“双保险”!
安全
00后程序员张2 天前
iOS App 混淆与加固对比 源码混淆与ipa文件混淆的区别、iOS代码保护与应用安全场景最佳实践
android·安全·ios·小程序·uni-app·iphone·webview