渗透测试---burpsuite(3)decodor comparer logger模块使用

声明:学习素材来自b站up【泷羽Sec】,侵删,若阅读过程中有相关方面的不足,还请指正,本文只做相关技术分享,切莫从事违法等相关行为,本人与泷羽sec团队一律不承担一切后果

视频地址:泷羽---bp(3)

目录

进入burpsuite

decoder编码模块

comparer比较模块

logger日志模块


进入burpsuite

  • temporary project (临时工程)
  • new project on disk(新建工程)
  • open existing project(打开一个工程 可以接着做上次没做完的)
  • pause Automated tasks(是否停止自动化工程)

可以打开浏览器代理进行抓包也可以打开内置浏览器抓包,这边以打开内置浏览器进行演示

点开代理然后开启拦截,访问网页就可以进行抓包

decoder编码模块

应用场景:

  • 通过 Decoder 模块,可以分析和转换不同编码格式的数据,例如 ASCII、URL 编码、Base64 编码等。测试人员可以检查请求和响应中的编码数据,方便数据的理解和处理。

在请求页面可以选中内容然后鼠标右键然后点击 "发送到decoder"即可跳到decoder模块

这边先进行base64解码与解码为例

comparer比较模块

  1. 请求和响应比较

    在进行安全测试时,可以用 Comparer 模块将同一请求在不同情况下的响应进行比较。这帮助测试人员识别出差异,从而找出潜在的安全问题,例如不当的权限管理或不同的输入处理行为。

  2. 分析版本差异

    当对同一应用程序的不同版本进行安全评估时,Comparer 可以用来比较各版本之间的请求和响应,以识别新版本引入的安全漏洞或修复。

  3. 比对会话状态

    可以比较包含 session ID 的请求,以确认不同状态下的会话数据,其变化对于发现 CSRF(跨站请求伪造)或其他身份验证漏洞非常有用。

右键然后发送到comparer模块即可

通过修改数值可以看出差异

logger日志模块

  1. 请求和响应的审计

    • 记录和审计 HTTP 请求和响应有助于了解应用程序的行为和响应内容。这在进行安全测试和合规性审计时尤为重要,可以追踪特定事务以确保其合法性和安全性。
  2. 调试和问题排查

    • 在开发和测试阶段,Logger 模块可以记录重要的调试信息。这使得开发人员能够回溯和分析问题所在,尤其在出现异常或错误时,可以查看相关的请求和响应信息。

好啦,本文的内容就是以上这些了,希望对你有所帮助咯。。

相关推荐
币之互联万物17 小时前
AQUA爱克泳池设备入驻济南校园,以品质筑牢游泳教育安全防线
安全
Linux运维老纪19 小时前
运维之 Centos7 防火墙(CentOS 7 Firewall for Operations and Maintenance)
linux·安全·centos·云计算·运维开发·火绒
360安全应急响应中心20 小时前
基于 RAG 提升大模型安全运营效率
安全·aigc
EasyNVR20 小时前
国标GB28181视频监控平台EasyCVR保驾护航休闲娱乐“九小场所”安全运营
网络·安全
Ai野生菌20 小时前
工具介绍 | SafeLLMDeploy教程来了 保护本地LLM安全部署
网络·人工智能·安全·大模型·llm
DevSecOps选型指南20 小时前
浅谈软件成分分析 (SCA) 在企业开发安全建设中的落地思路
安全·开源治理·软件成分分析·sca·软件供应链安全工具
cjchsh21 小时前
春秋云境(CVE-2023-23752)
安全
【云轩】21 小时前
《混沌钟的RISC-V指令集重构》
网络·安全
EasyGBS21 小时前
视频设备轨迹回放平台EasyCVR打造视频智能融合新平台,驱动智慧机场迈向数字新时代
网络·人工智能·安全·音视频