burp(2)decoder compare logger模块

以下笔记学习来自B站泷羽Sec:
B站泷羽Sec

1.decoder模块

首先进入decoder中,输入要加密的内容
image.png
选择加密方式
image.png
下方得到加密结果
image.png

2.compare模块

Comparer在Burp Suite中主要提供一个可视化的差异比对功能,来对比分析两次数据之间的区别。使用中的场景可能是:
1.枚举用户名过程中,对比分析登陆成功和失败时,服务器端反馈结果的区别。
2.使用 Intruder 进行攻击时,对于不同的服务器端响应,可以很快的分析出两次响应的区别在哪里。 3.进行SQL注入的盲注测试时,比较两次响应消息的差异, 判断响应结果与注入条件的关联关系。
任意获取两个数据包
image.png
点击右下角的word会显示原始内容的比较
image.png
点击Bytes会显示十六进制字节的比较
image.png

3.logger模块

Logger主要用于记录代理服务器所处理的所有 HTTP 和 HTTPS 请求与响应。这包括从客户端浏览器发送到目标服务器的请求,以及服务器返回给客户端的响应。它能够详细地捕获这些信息,为安全测试人员提供完整的通信记录,方便后续对请求和响应的内容进行审查、分析和利用。
image.png

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值