渗透必备工具-BurpSuite

目录

1. 介绍
2. 爆破
3. 解码

---

BurpSuite

　　burpsuite基本可以说是渗透的必备工具，用起来也很简单、方便。通常使用它可以进行一些截包分析，修改包数据、暴力破解、扫描等很多功能，用得最多的应该是开代理截包分析数据和爆破。

 

---

 解码|加密

burpsuite功能多多，也是做渗透常用的工具，那么今天我就总结一下burp suite作为编码、解码工具的使用。

模块：Dcoder

下面有几个模块，当需要对类型编码数字进行解码时候使用Decoder,选择解码类型即可。如果是需要进行编码那么要选择Encoder类型进行编码，结果会出现在下一个解码框里

当一些数据出现多次加密的时候，这个时候需要进行多次解密至最终结果，例如下面这种情况，选择Decoder解码之后还是HTML格式，那么证明还是没有完全进行解密，这个时候我们需要继续进行解密

 

继续在第二个解码框选择Decoder，类型为HTML看下是否得出结果，再继续两次解码之后可以得到最终结果为1.

加密的方式也是类似解码的，选择Encode，选择加密类型，不断加密所需次数即可。

 

转载于:https://www.cnblogs.com/loopkep/p/11100506.html