Рейтинг@Mail.ru

Введение в Burp Suite. Часть VIII (Вкладка Comparer)

: в разделе: Open Source
7205

main

Burp Comparer – это простой инструмент для сравнивания (поиска визуальных различий) двух любых объектов данных.

 

Обычно Burp Comparer используется:

При поиске условий для перебора имени пользователя. Вы можете сравнивать ответы с неудачными попытками входа, используя действительные и недействительные имена пользователей для поиска трудно уловимой разницы в ответах. Когда атака через инструмент Intruder приводит к появлению очень длинных ответов с длиной, сильно отличающейся от базового ответа. Вы можете сравнить их, чтобы быстро обнаружить различия.


При сравнении карты сайта или элементов истории прокси, сгенерированных различными типами пользователей. Вы можете сравнивать пары похожих запросов для обнаружения отличий, которые приводят к различному поведению приложений.


При поиске уязвимостей, связанных со слепым внедрением операторов SQL, используя внедрение булевских условий и прочих подобных тестов. Вы можете сравнивать два ответа, чтобы увидеть, привело ли внедрение различных условий к значительной разнице в ответах.

Word compare (Сравнение слов) – Этот вид сравнения снабжает метками каждый объект данных, используя в качестве ориентиров пробельные разделители, и определяет изменения, необходимые для преобразования первого объекта во второй, на уровне токенов. Может применяться в случаях, когда интересующая разница между сравниваемыми объектами присутствует на уровне слов, например, в HTML-документах с различным контентом

Byte compare (Побайтовое сравнение) — Этот вид сравнения находит изменения на уровне байтов, необходимые для преобразования первого объекта во второй. Наиболее эффективно, когда интересующая разница между сравниваемыми объектами присутствует на уровне байтов, например, в HTTP-запросах, содержащих не сильно отличающиеся значения в определенных параметрах или cookie-значениях.

1

0
Привязка к тегам burp suite kali Linux хак

Оставить комментарий

Гость Понедельник, 19 Август 2019