由于剩下幾個模塊核心內容較少，因此一次介紹兩個模快

一.Sequencer的介紹

Burp Sequencer是一種用于分析數據項樣本中隨機性質的工具。您可以使用它來測試應用程序的會話令牌或其他意圖不可預測的重要數據項，例如反CSRF令牌，密碼重置令牌等。 要開始了解Burp?Sequencer，請執行以下步驟：

首先，確保Burp是安裝并運行，您已經將瀏覽器與打嗝工作，并且您已經瀏覽過你的目標應用程序來填充您的代理歷史

在代理歷史記錄中查找發出會話令牌或其他類似項目的響應，無論是在Set-Cookie標頭中，還是在表單域中，還是在其他任何位置。（您可以對歷史記錄中的Cookie列進行排序，以快速查找已發布的Cookie。）使用上下文菜單將項目發送到Burp Sequencer。

轉到“ Select Live Capture Request”選項卡，然后在“選擇實時捕捉請求”部分中，選擇剛剛發送的項目

在“響應中的令牌位置”部分中，選擇響應中出現令牌的位置。如果令牌出現在自定義位置（即不在Set-Cookie標頭或表單域中），則選擇“自定義位置”選項，然后在對話框中選擇響應中的令牌，然后單擊“確定”。

在“選擇實時捕獲請求”部分中，單擊“開始實時捕獲”按鈕。這將導致Burp重復發出原始請求，并提取響應中收到的所有令牌。實時捕獲會話將打開一個新窗口，顯示捕獲的進度以及已獲取的令牌數。獲得幾百個令牌后，暫停實時捕獲會話并單擊“立即分析”按鈕

分析完成后，選項卡將顯示隨機性測試的結果。這些顯示了樣本中估計的熵量的總體總結，以及所執行的每種類型的測試的詳細結果。結果本身內有每個測試的簡要文檔

在某些情況下，您可能已經獲得了合適的代幣樣本。您可以手動將此示例加載到Sequencer中并執行相同的分析。為此，在主Burp UI中，轉到Sequencer選項卡和Manual load子選項卡。您可以從剪貼板粘貼標記或從文件加載它們，然后使用“立即分析”按鈕開始分析加載的樣本。

?

?二.Decoder的介紹

Burp Decoder是一種簡單的工具，用于將編碼數據轉換為規范形式，或將原始數據轉換為各種編碼和散列形式。它能夠使用啟發式技術智能地識別多種編碼格式

?

?數據加載到解碼器中

將數據加載到解碼器中：

• 直接在頂部編輯器面板中鍵入或粘貼它。
• 在Burp中的任何位置選擇數據，然后從上下文菜單中選擇“發送到解碼器”

?

轉換

可以將不同的變換應用于數據的不同部分。可以使用以下解碼和編碼操作：

• 網址
• HTML
• Base64編碼
• ASCII十六進制
• 十六進制
• 八進制
• 二進制
• GZIP

通過有請求的任意模塊的右鍵菜單send to Decoder或輸入數據選擇相應的數據格式即可進行解碼編碼操作，或直接點擊Smart decoding進行智能解碼

?

轉載于:https://www.cnblogs.com/LQ6H/p/Burp-Sequencer_Decoder.html

總結

以上是生活随笔為你收集整理的BurpSuite学习第七节--Sequencer+Decoder的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。