Comment utiliser le répéteur Burp Suite

L'un des nombreux outils intégrés à Burp Suite est "Repeater". Repeater est conçu pour accepter les demandes que vous avez faites et pour pouvoir les éditer et les rejouer à volonté. C'est un outil très utile pour peaufiner et affiner les charges utiles conçues pour exploiter les vulnérabilités de Cross-Site Scripting ou d'injection SQL, également appelées respectivement XSS et SQLI.

Comment utiliser le répéteur Burp Suite

La première chose que vous devez faire avec Repeater est de lui envoyer une demande. Pour ce faire, recherchez une requête que vous souhaitez utiliser dans l'onglet Cible, Proxy, Intrus ou même Répéteur, cliquez dessus avec le bouton droit de la souris et sélectionnez "Envoyer au répéteur". Cela copiera la demande et toutes les informations de connexion associées sur le répéteur, afin qu'il soit prêt à être utilisé.

Comment utiliser le répéteur Burp Suite

Cliquez avec le bouton droit sur une demande, puis cliquez sur « Envoyer au répéteur ».

Dans l'onglet Répéteur, vous pourrez désormais trouver la demande que vous avez envoyée. Vous pouvez apporter les modifications que vous souhaitez à la demande dans la moitié « Demande » de la page. Une fois que vous avez apporté les modifications souhaitées, cliquez sur « Envoyer » dans le coin supérieur gauche pour envoyer votre demande. Vous pouvez trouver la réponse dans la colonne « Réponse » à droite.

Comment utiliser le répéteur Burp Suite

Ajustez votre demande sur la gauche, puis cliquez sur « Envoyer » et trouvez la réponse sur la droite.

Certaines demandes peuvent recevoir une réponse de redirection plutôt qu'une réponse de page Web réelle. Vous pouvez choisir de suivre la redirection dans Repeater en cliquant sur le bouton « Suivre la redirection », qui se trouve à droite du bouton « Envoyer » lorsqu'il y a une redirection à suivre.

Comment utiliser le répéteur Burp Suite

Si vous recevez une réponse de redirection, vous pouvez demander à Repeater de la suivre.

Vous pouvez utiliser les flèches Précédent et Suivant pour revenir aux demandes précédentes si vous décidez que les modifications incrémentielles apportées à la demande ne fonctionnent pas comme prévu.

Vous pouvez gérer plusieurs demandes dans l'onglet Répéteur via les sous-onglets. Si vous envoyez une deuxième demande à Repeater, elle s'ouvrira automatiquement dans un nouveau sous-onglet. Cela peut être utilisé pour gérer plusieurs demandes différentes ou pour enregistrer une demande réussie que vous souhaitez affiner davantage. Vous pouvez rouvrir un sous-onglet fermé en cliquant avec le bouton droit sur les sous-onglets et en cliquant sur « Rouvrir l'onglet fermé »

Comment utiliser le répéteur Burp Suite

En haut à gauche vous pouvez utiliser les flèches pour aller en avant et en arrière dans vos requêtes historiques, vous pouvez également gérer des sous-onglets.



Leave a Comment

Comment forcer Google Chrome à toujours afficher les URL complètes

Comment forcer Google Chrome à toujours afficher les URL complètes

Chrome, par défaut, ne vous montre pas l'URL complète. Vous ne vous souciez peut-être pas trop de ce détail, mais si, pour une raison quelconque, vous avez besoin d'afficher l'URL complète, des instructions détaillées sur la façon de faire en sorte que Google Chrome affiche l'URL complète dans la barre d'adresse.

Comment récupérer lancien Reddit

Comment récupérer lancien Reddit

Reddit a encore modifié sa conception en janvier 2024. La refonte peut être vue par les utilisateurs de navigateurs de bureau et réduit le flux principal tout en fournissant des liens.

Comment copier le contenu des manuels avec Google Lens

Comment copier le contenu des manuels avec Google Lens

Taper votre citation préférée de votre livre sur Facebook prend du temps et est plein d'erreurs. Découvrez comment utiliser Google Lens pour copier du texte de livres sur vos appareils.

Ladresse DNS du serveur de réparation est introuvable dans Chrome

Ladresse DNS du serveur de réparation est introuvable dans Chrome

Parfois, lorsque vous travaillez sur Chrome, vous ne pouvez pas accéder à certains sites Web et obtenez une erreur « L'adresse DNS du serveur fixe est introuvable dans Chrome ». Voici comment résoudre le problème.

Guide rapide sur la façon de créer des rappels sur Google Home

Guide rapide sur la façon de créer des rappels sur Google Home

Les rappels ont toujours été le point fort de Google Home. Ils nous facilitent sûrement la vie. Faisons un tour rapide sur la façon de créer des rappels sur Google Home afin de ne jamais manquer de faire des courses importantes.

Snapchat « Mes yeux uniquement » : ce que cela signifie et comment le configurer

Snapchat « Mes yeux uniquement » : ce que cela signifie et comment le configurer

Nous avons tous des Snaps que nous souhaitons garder privés, qu'il s'agisse de photos personnelles ou simplement de quelque chose que vous ne voulez pas que quiconque utilise votre téléphone puisse voir. Vous pouvez déjà créer des histoires privées sur Snapchat, et désormais, pour ces Snaps privés supplémentaires, vous pouvez protéger votre confidentialité sur Snapchat avec la fonctionnalité My Eyes Only Snapchat.

Comment installer ou déplacer des jeux PS5 sur un disque dur externe

Comment installer ou déplacer des jeux PS5 sur un disque dur externe

Votre disque de stockage interne de 825 Go de votre PlayStation 5 semble beaucoup, mais les jeux vidéo modernes peuvent être volumineux. De nombreux titres exigent plus de 50 Go, certains dépassant même 100 Go.

Comment utiliser le publipostage dans Gmail

Comment utiliser le publipostage dans Gmail

Lorsque vous souhaitez envoyer le même e-mail à vos clients, employés, membres de club ou à un groupe similaire, vous pouvez saisir un e-mail une fois et envoyer un message à tout le monde à l'aide de l'outil de fusion et publipostage Gmail. Autrefois surnommée fonctionnalité « envoi multiple », le publipostage dans Gmail vous permet d'insérer des contacts Google ou une liste de diffusion à partir de Google Sheets.

Netflix : changer le mot de passe

Netflix : changer le mot de passe

Comment changer votre mot de passe sur le service de streaming vidéo Netflix à l'aide de votre navigateur préféré ou de votre application Android.

Comment vider le cache sur les téléphones Samsung

Comment vider le cache sur les téléphones Samsung

Parfois, les applications peuvent se charger lentement, planter ou occuper trop d'espace de stockage. Effacer les données mises en cache de votre téléphone peut aider à résoudre ces problèmes et à libérer de l'espace pour d'autres fichiers importants.