BurpSuite:Comparer

From aldeid
Jump to: navigation, search

Burp Comparer

Qu'est-ce que Burp Comparer?

Burp Comparer est un outil de comparaison (diff) entre deux sources de données. Il est principalement utilisé afin de mettre en évidence les différences obtenues entre deux réponses à des requêtes envoyant des valeurs de paramètres différents à une même page.

Comment utiliser Burp Comparer?

Les types de comparaison

Les deux types de comparaison sont à deux niveaux :

  • words : comparaison mot à mot (le séparateur de mot étant l'espace). Utilisé sur des réponses HTML.
  • bytes : comparaison byte par byte. Utilisé principalement sur des réponses où les différences portent sur les bytes, par exemple sur la valeur de paramètres ou de cookies.

Exemple d'utilisation

Le plus pertinent est d'utiliser Burp Comparer à partir de la fenêtre de résultats de Burp Intruder. Sélectionnez l'option "send to comparer" à partir du menu contextuel (clic droit) sur deux enregistrements afin de les comparer. Ygn ethical hacker group burpsuite comparer 1.png
Rendez-vous ensuite sur la fenêtre comparer Ygn ethical hacker group burpsuite comparer 2.png
Puis cliquez sur le bouton "words" de la section "compare" pour voir les différences Ygn ethical hacker group burpsuite comparer 3.png
Info.png
Note
L'option sync views permet de synchroniser les positions des deux fenêtres sur l'ascenseur vertical.