19-1.3 burpsuite模块介绍之compare

已于 2024-06-13 10:42:09 修改
阅读量554 收藏 7
点赞数 6
分类专栏： Web安全攻防全解析 文章标签： 网络安全
于 2023-12-31 23:24:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43263566/article/details/135320185
版权
Burp Comparer是Burp Suite中的差异比对工具，用于分析比较两次数据差异，例如在枚举用户名、Intruder攻击响应及SQL盲注测试中的应用。它帮助用户发现不同版本数据的差异点，以便进行处理和调整。通过示例展示了在靶场或网站登录中对比请求成功与失败的情况。
摘要由CSDN通过智能技术生成

导语

Burp Comparer是Burp Suite中的一个工具，主要提供一个可视化的差异比对功能，可以用于分析比较两次数据之间的区别。它的应用场景包括但不限于：

  1. 枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别。

  2. 使用Intruder进行攻击时，对于不同的服务器端响应，可以很快地分析出两次响应的区别在哪里。

  3. 进行SQL注入的盲注测试时，比较两次响应消息的差异，判断响应结果与注入条件的关联关系。

通过Burp Comparer，你可以方便地比较和分析不同版本的数据，发现其中的差异点，并针对这些差异点进行相应的处理和调整。

使用示例

可以找个靶场进行密码爆破然后对比请求成功也请求失败的，我感觉太麻烦了就随便找个网站进行登录：先输入一个错误的账号在输入一个正确的账号进行对比、

了解本专栏 订阅专栏 解锁全文 超级会员免费看
狗蛋的博客之旅
关注
专栏目录
订阅专栏
BurpSuite实战十二之使用Burp Comparer
悦分享
06-11 561
Burp Comparer在Burp Suite中主要提供一个可视化的差异比对功能，来对比分析两次数据之间的区别。使用中的场景可能是： 1.枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别。 2.使用 Intruder 进行攻击时，对于不同的服务器端响应，可以很快的分析出两次响应的区别在哪里。 3.进行SQL注入的盲注测试时，比较两次响应消息的差异， 判断响应结果与注入条件的关联关系。其界面如下图：对于Comparer的使用，主要有两个环节组成，先是数据加载，然后是差异分析。 Compar
Burpsuite十大模块详细功能介绍
lau_jw的博客
10-26 1637
BurpSuite 是用于攻击web 应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。准备工作：👉下载&安装&设置代理2. Target(目标)显示目标结构1）Site MapSiteMap会在目标中以树形和表形式显示，并且还可以查看完整的请求和响应。树视图包含内容的分层表示，随着细分为地址，目录，文件和参数化请求的URL。您还可以扩大有趣的分支才能看到进一步的细节。如果您选择树的一个或多个部分，在所有子分支所选择的项目和项目都显示在表视图。
BurpSuite系列(九)----Comparer模块(比较器)
fendo
01-29 3952
一、简介 Burp Comparer在Burp Suite中主要提供一个可视化的差异比对功能，来对比分析两次数据之间的区别。使用中的场景可能是：  1.枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别。  2.使用 Intruder 进行攻击时，对于不同的服务器端响应，可以很快的分析出两次响应的区别在哪里。  3.进行SQL注入的盲注测试时，比较两次响应消息的差异
1-17 Burpsuite Comparer介绍
山兔的博客
12-04 612
Burpsuite Comparer模块介绍 Comparer：比较 来比较不同的HTTP请求的不同点 针对两个不同或者多个不同的HTTP请求进行比较 首先将截获的请求发送到Comparer，或者将站点地图当中的请求发送到Comparer 发送到这个模块之后，我们可以在第一个选项当中，选择第一个内容，当然你也可以选择第二个 在第二个选项当中，选择不同的选项 那么这个时候比较就会比较出不同的结果 在这里可以看出高亮显示的都是不同的选项，通过这种方式可以快速比较请求相同页面使用不同用户登录某个系统的这个不同
BurpSuite学习第八节--Comparer+Extender
weixin_30413739的博客
01-01 187
一.Comparer的介绍 Burp Comparer是一个简单的工具，用于在任意两项数据之间进行比较（视觉“差异”） 常见用途如下： 在查找用户名枚举条件时，您可以使用有效和无效的用户名比较对失败登录的响应，以查找响应中的细微差异。 当入侵者攻击导致一些非常大的响应，其长度不同于基本响应时，您可以比较这些响应以快速查看差异所在。 在比较不同类型用户生成...
Burpsuite系列 -- Compare和Extender
weixin_41489908的博客
05-21 296
村里的狗叫了，其它的也跟着叫，但他们不知道为什么叫，当浑浊成为一种常态，清白就是一种罪。。。。 ---- 网易云热评 提醒：公众号有视频版 一、Compare对比模块，可以比较两个数据包的不同之处 二、Compare模块用法 1、抓取正确用户名和密码的响应包和错误响应包，并发送到Comparer模块 2、点击words进行比较，不同之处都会用深色背景标记出来 三、Extender插件模块， 提供了支持第三方拓展插件的功能，可以编写自己的自定义插件或从插件商店中安装拓展插件。可以使.
【BurpSuite学习篇】五：Compare 可视化对比模块
野原新之助
02-24 889
Compare可视化对比模块，用于将指定数据包进行对比，通过颜色的不同来体现出数据包中的内容差异，方便对数据包内容的分析。
19-2 burpsuite模块介绍之extender（扩展）
最新发布
weixin_43263566的博客
01-03 737
这些Burp扩展程序可以以多种方式定制Burp的行为，包括修改HTTP请求和响应、自定义UI、添加自定义扫描程序检查以及访问关键的运行时信息，如代理历史记录、目标站点地图和扫描程序问题。（第二、三个变量我这里是知道正确的账号所以就直接选择简单列表手动输入进行爆破，如果在不知道的情况下，可以在网上下载密码字典然后选“载入中.....”，或者选择蛮力破解）,然后设置第二、三个变量（上一步你设置了多少个爆破参数这里就需要设置多少个变量）。设置第二、三个变量（这里根据之前设置的爆破参数的不同也会 不同）
19-1 burpsuite模块介绍之repeater
weixin_43263566的博客
12-29 831
repeater是一个用于手动操作和发送个别HTTP请求的简单工具，它可以帮助您分析应用程序的响应。您可以使用repeater从Burp Suite的任何位置发送内部请求，然后修改请求并发送。通过这种方式，您可以测试和调试应用程序，并对请求和响应进行精细控制。
19-1.1 burpsuite模块介绍之decoder
weixin_43263566的博客
12-30 809
decoder是一个简单的工具，用于将原始数据转换成各种编码和哈希表。它能够智能地识别多种编码格式采用启发式技术。UrlHTMLBase64ASCII码Hex（十六进制）Octal（八进制）Binary（二进制）GZIPBurpDecoder是BurpSuite中的一款编码解码工具，用于对原始数据进行各种编码格式和散列的转换。它的界面主要分为三个部分：输入域、输出域和编码解码选项。输入域（Input Field）：这是你需要输入原始数据的地方。
19-1.2 burpsuite模块介绍之dashboard（仪表板）
weixin_43263566的博客
12-31 852
"来自代理（所有流量）的被动抓取"（live passive crawl from proxy (all traffic)）：该任务模板结合了以前版本中的Spider和Scanner模块，可以实现被动抓取功能。动态问题发现（Issue activity）：在这个模块中，你可以查看和处理动态发现的问题。综上所述，Dashboard主要分为任务、事件日志和动态问题发现三个模块，帮助你管理和监控任务的执行过程，并及时发现和解决潜在的安全问题。任务（Tasks）：在这个模块中，你可以创建和管理不同类型的任务。
BurpSuite之Decoder、Comparer模块学习篇
three_year的博客
06-01 466
BurpSuite介绍 BurpSuite介绍 Decoder模块 该模块主要用于对数据进行加解密，这里以SQL注入常用的’ and 1=1#进行URL编码为例 Comparer模块 该模块主要用于比较两个数据包或者两次扫描保存的文件对比，可以找出两个的不同之处 下面以DVWA靶机登录的正确和错误的数据包进行对比 当我们把两个拦截到的数据包发送到Comparer模块后，选中两个不同的数据包后点击Words按钮开始进行对比 完成对比之后我们就可以看一下两个数据包之间的不同了，不同的地方会有特殊的颜色进行
kali笔记（十一）burpsutie---comparer比较器
孤的博客
09-14 531
简介   Burp Comparer在Burp Suite中主要提供一个可视化的差异比对功能，来对比分析两次数据之间的区别。可用于：   1.枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别。    2.使用 Intruder 进行攻击时，对于不同的服务器端响应，可以很快的分析出两次响应的区别在哪里。    3.进行SQL注入...
安全学习笔记day7-BurpSuite之Comparer&extends使用
sx234com的博客
05-14 370
extends_app_shop注意点：
Burp Suite工具使用之三-Repeater and Comparer模块介绍
xysoul的专栏
03-27 2679
Hi everyone, I was very happy to see that a lot of people liked the Burp Suite Tutorial (Intruder Tool) blog post last week. I plan to publish more tutorials for the Burp Suite and this week I will
Burp Suite详细基本用法（三）：Repeater、Sequencer、Decoder、Comparer模块
lynnlinlin的博客
08-22 7291
Burp Suite可以说是Web安全工具中的瑞士军刀，打算写几篇Blog以一个小白的角度去学习Burp Suite（简称BP），会详细地说一下的用法，说明一下每一个部分是什么功能，主要通过图的备注来说明各个按钮是什么功能。有什么错误也希望走过路过的大佬们指出，由于是说基本用法所以比较基础，各种大佬大神可以绕过啦哈哈。
burpsuite简介
热门推荐
zhang14916的博客
08-11 4万+
1 burpsuite简介 burpsuite作为web渗透较为常用的软件，有着9个比较常用的模块——proxy，target，intruder，comparer，repeater，decoder，extendere，sqlmap，csrf。下面将对这九个模块进行一一介绍 1.1 proxy proxy代理模块是BurpSuite的核心功能，作为一个在浏览器和目标应用程序之间的中间人，允许你...
burpsuite模块介绍
07-27
以上是Burp Suite的一些常用模块介绍。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* [Burp suite 常用模块详解](https://blog.csdn.net/qq_45590334/article/details/119737364)[target="_blank" data-report...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

狗蛋的博客之旅

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值