渗透测试---burpsuite(3)decodor comparer logger模块使用

声明:学习素材来自b站up【泷羽Sec】,侵删,若阅读过程中有相关方面的不足,还请指正,本文只做相关技术分享,切莫从事违法等相关行为,本人与泷羽sec团队一律不承担一切后果

视频地址:泷羽---bp(3)

目录

进入burpsuite

decoder编码模块

comparer比较模块

logger日志模块


进入burpsuite

  • temporary project (临时工程)
  • new project on disk(新建工程)
  • open existing project(打开一个工程 可以接着做上次没做完的)
  • pause Automated tasks(是否停止自动化工程)

可以打开浏览器代理进行抓包也可以打开内置浏览器抓包,这边以打开内置浏览器进行演示

点开代理然后开启拦截,访问网页就可以进行抓包

decoder编码模块

应用场景:

  • 通过 Decoder 模块,可以分析和转换不同编码格式的数据,例如 ASCII、URL 编码、Base64 编码等。测试人员可以检查请求和响应中的编码数据,方便数据的理解和处理。

在请求页面可以选中内容然后鼠标右键然后点击 "发送到decoder"即可跳到decoder模块

这边先进行base64解码与解码为例

comparer比较模块

  1. 请求和响应比较

    在进行安全测试时,可以用 Comparer 模块将同一请求在不同情况下的响应进行比较。这帮助测试人员识别出差异,从而找出潜在的安全问题,例如不当的权限管理或不同的输入处理行为。

  2. 分析版本差异

    当对同一应用程序的不同版本进行安全评估时,Comparer 可以用来比较各版本之间的请求和响应,以识别新版本引入的安全漏洞或修复。

  3. 比对会话状态

    可以比较包含 session ID 的请求,以确认不同状态下的会话数据,其变化对于发现 CSRF(跨站请求伪造)或其他身份验证漏洞非常有用。

右键然后发送到comparer模块即可

通过修改数值可以看出差异

logger日志模块

  1. 请求和响应的审计

    • 记录和审计 HTTP 请求和响应有助于了解应用程序的行为和响应内容。这在进行安全测试和合规性审计时尤为重要,可以追踪特定事务以确保其合法性和安全性。
  2. 调试和问题排查

    • 在开发和测试阶段,Logger 模块可以记录重要的调试信息。这使得开发人员能够回溯和分析问题所在,尤其在出现异常或错误时,可以查看相关的请求和响应信息。

好啦,本文的内容就是以上这些了,希望对你有所帮助咯。。

相关推荐
资讯分享周5 小时前
数字中国浪潮下:Coremail AI赋能邮件办公,筑牢安全防线引领转型
人工智能·安全
武汉唯众智创6 小时前
网络安全攻防演练实训室建设方案
web安全·网络安全·攻防演练·网络安全实训室·网络安全攻防演练实训室·网络安全攻防演练·攻防演练实训室
AIwenIPgeolocation9 小时前
硬件加密+本地部署,大模型一体机如何打造AI安全护城河?
人工智能·安全
mooyuan天天10 小时前
Webug4.0通关笔记03- 第4关POST注入和第5关过滤注入
web安全·sql注入·webug靶场
会讲英语的码农11 小时前
[计算机网络]物理层
网络·计算机网络
vortex513 小时前
Windows权限与icacls命令详解
windows·网络安全·渗透测试·操作系统
中金快讯13 小时前
数字人民币杠杆破局预付乱象 XBIT智能合约筑牢资金安全防线
安全·智能合约
Linux运维老纪13 小时前
Ansible 守护 Windows 安全(Ansible Safeguards Windows Security)
linux·windows·网络安全·自动化·云计算·运维开发·asible
南川琼语15 小时前
计算机网络基础
计算机网络
AI产品备案16 小时前
算法备案类型解析:如何判断你的算法属于哪种类型?
深度学习·安全