码迷,mamicode.com
首页 > 其他好文 > 详细

BurpSuite—-Sequencer模块(定序器)

时间:2018-06-13 21:08:34      阅读:308      评论:0      收藏:0      [点我收藏+]

标签:sdn   stat   burpsuite   live   来源   截取   处理   程序   info   

一、简介

Burp Sequencer是一种用于分析数据项的一个样本中的随机性质量的工具。你可以用它来测试应用程序的session tokens(会话tokens)或其他重要数据项的本意是不可预测的,比如反弹CSRF tokens,密码重置tokens等。

二、模块说明

Burp Sequencer主要由三个模块组成:

1:Live capture 信息截取
2:Manual load 手动加载
3:Analysis options 选项分析

1:Live capture 信息截取

选项1:Select Live Capture Request

技术分享图片

 

选项2:Token Location Within Response

技术分享图片

 

选项3:Live Capture Options

技术分享图片

 

2:Manual load 手动加载

选项1:Manual Load

技术分享图片

 

3:Analysis options 选项分析

选项1:Token Handling  令牌处理

技术分享图片

 

选项2:Token Analysis  令牌分析

技术分享图片

介绍:仅供技术交流学习探讨请勿用于非法用途,。本文部分资源来源于网络,如有侵权请联系版主删除。

BurpSuite—-Sequencer模块(定序器)

标签:sdn   stat   burpsuite   live   来源   截取   处理   程序   info   

原文地址:https://www.cnblogs.com/yufusec/p/9179367.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!