Burp Suite – Comparer

Burp ‘deki basit araçlardan biri de Comparer’dir. Comparer adından da anlaşacağı üzere iki içeriği birbiriyle karşılaştırarak farkları sunmaya yarar.

Burp ile bir isteği veya cevabı Comparer’e sağ tıklayarak aşağıdaki gibi gönderebilirsiniz.

devamını oku…

Burp Suite – Decoder

Decoder, benim fikrimi sorarsanız Burp’ın en güzel araçlarından biri. Bu araçla bir veri decode veya encode edilebilir. Çoğu zaman yazılımcı arkadaşlar encode etmeyi güvenli olarak düşünüyor. Şunu baştan söylemek gerekirse encryption ile encoding kavramları farklı şeylerdir. Encryption edilen bir veri bir anahtar açılıp görülebilirken, encoding edilen bir veri için herhangi bir anahtara ihtiyaç olmadan görülebilir. Kısacası encoding edilen şey çok kolay şekilde açık halde görebileceğiniz hale getirebilirsiniz.

Örneğin login=gokhan&password=kesici ifadesinin geçtiği encode edildiğini düşünelim.

devamını oku…

Burp Suite – Repeater

Burp ile araya girdikten sonra bir isteğe odaklanıp bu istek içerisindeki değerleri değiştirerek tekrar tekra istek yapıp sonuçları o an görmek istiyorsunuz. Bu durumda imdadımıza Burp Repeater çıkıyor.

Herhangi bir isteğe sağ tıklanarak isteği Repeater’a aşağıdaki gibi gönderebilirsiniz.

devamını oku…