burp Suite模块介绍1

burp Suite模块介绍1

声明！
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

在学习burp模块之前先了解一下burp

点击burp后会出现

临时工程Temporary project ：关闭burp后不会存储任何信息

新建工程new project on disk:新建一个工程，关闭后仍可以再次打开

打开已有项目open existing project:打开一个工程，可以打开上面新建的工程，如果之前的项目没有完成，可以通过这个打开

介绍完来讲一下模块

burp模块

打开burp的内嵌浏览器，在Proxy(代理)打开拦截,随意抓取一个数据包，右键可以把包里的一些信息发送到各个模块

Decoder(编码器)

Decoder是一个解码器，可以对数据进行编码和解码操作，如处理URL编码、Base64编码等常见格式。

例如：URL编码解码：假设在Burp Suite中截取一个URL编码的字符串放入Decoder模块中进行URL解码，就可以得出原始数据

主要场景：分析HTTP请求中的参数。如果请求参数是经过编码和解码操作的，解码后查看事否存在恶意输入，如能否SQL注入或者XSS攻击

logger (日志记录)

Burp Suite的logger模块主要用于记录通过Burp Suite代理的网络流量请求，能够详细的记录HTTP请求和响应的各种信息，包括请求方法（如GET、POST等），请求的URL、请求头（如User-Agent、Content-Type等）、请求体内容、响应状态码（如200、404等）、响应头和响应体等。这些记录对于安全测试人员来说是非常宝贵的资源，能够帮助分析潜在的安全漏洞以及重现测试过程。

Comparer (比对器)

Burp Suite中的Comparer模块可以用于加载两个数据块之间的差异。这些数据块包括HTTP请求、HTTP响应、文件内容等。它可以精确地找出两个数据块仔字节集级别或字符级别上的不同之处，包括新增的内容、删除的内容以及修改的内容。有助于快速识别出可能导致安全漏洞或应用程序功能变化的关键差异。