声明：学习素材来自b站up【泷羽Sec】，侵删，若阅读过程中有相关方面的不足，还请指正，本文只做相关技术分享,切莫从事违法等相关行为，本人与泷羽sec团队一律不承担一切后果
视频地址：泷羽---bp（3）
目录
进入burpsuite
- temporary project (临时工程)
- new project on disk（新建工程）
- open existing project（打开一个工程 可以接着做上次没做完的）
- pause Automated tasks（是否停止自动化工程）
可以打开浏览器代理进行抓包也可以打开内置浏览器抓包，这边以打开内置浏览器进行演示
点开代理然后开启拦截，访问网页就可以进行抓包
decoder编码模块
应用场景：
- 通过 Decoder 模块，可以分析和转换不同编码格式的数据，例如 ASCII、URL 编码、Base64 编码等。测试人员可以检查请求和响应中的编码数据，方便数据的理解和处理。
在请求页面可以选中内容然后鼠标右键然后点击 "发送到decoder"即可跳到decoder模块
这边先进行base64解码与解码为例
comparer比较模块
请求和响应比较：
在进行安全测试时，可以用 Comparer 模块将同一请求在不同情况下的响应进行比较。这帮助测试人员识别出差异，从而找出潜在的安全问题，例如不当的权限管理或不同的输入处理行为。
分析版本差异：
当对同一应用程序的不同版本进行安全评估时，Comparer 可以用来比较各版本之间的请求和响应，以识别新版本引入的安全漏洞或修复。
比对会话状态：
可以比较包含 session ID 的请求，以确认不同状态下的会话数据，其变化对于发现 CSRF（跨站请求伪造）或其他身份验证漏洞非常有用。
右键然后发送到comparer模块即可
通过修改数值可以看出差异
logger日志模块
请求和响应的审计：
- 记录和审计 HTTP 请求和响应有助于了解应用程序的行为和响应内容。这在进行安全测试和合规性审计时尤为重要，可以追踪特定事务以确保其合法性和安全性。
调试和问题排查：
- 在开发和测试阶段，Logger 模块可以记录重要的调试信息。这使得开发人员能够回溯和分析问题所在，尤其在出现异常或错误时，可以查看相关的请求和响应信息。
好啦，本文的内容就是以上这些了，希望对你有所帮助咯。。