以下笔记学习来自B站泷羽Sec:
B站泷羽Sec
1.decoder模块
首先进入decoder中,输入要加密的内容
选择加密方式
下方得到加密结果
2.compare模块
Comparer在Burp Suite中主要提供一个可视化的差异比对功能,来对比分析两次数据之间的区别。使用中的场景可能是:
1.枚举用户名过程中,对比分析登陆成功和失败时,服务器端反馈结果的区别。
2.使用 Intruder 进行攻击时,对于不同的服务器端响应,可以很快的分析出两次响应的区别在哪里。 3.进行SQL注入的盲注测试时,比较两次响应消息的差异, 判断响应结果与注入条件的关联关系。
任意获取两个数据包
点击右下角的word会显示原始内容的比较
点击Bytes会显示十六进制字节的比较
3.logger模块
Logger主要用于记录代理服务器所处理的所有 HTTP 和 HTTPS 请求与响应。这包括从客户端浏览器发送到目标服务器的请求,以及服务器返回给客户端的响应。它能够详细地捕获这些信息,为安全测试人员提供完整的通信记录,方便后续对请求和响应的内容进行审查、分析和利用。