BrupSuite渗透测试笔记（九）

一、 Update BurpSuite

1、选择help ，点击check for updates 记可以进入最新版本的下载界面，profession version need pay for money。so  we can download Community edition.

2、Burp Decoder编码解码instrument，对原始数据进行各种编码和三列的转换，输入域输入需要解码的原始数据，可以直接写&粘贴或者在其他工具中 Send to Decoder ，输出域就是最输入的域解码结果显示，两者支持文本和Hex两种形式。Decode 解码， Encode 编码，目前支持url  HTML base64 ASCLL 16bit 8bit 2bit GZIP ，Hash散列支持 SHA SHA-224 SAH_256 SHA_384 SHA-512 MD2 MD5格式转换，对于同一个数据可以在decoder的界面进行多次编码的转换。

二、Brup Comparer可视化差异对比功能，比较分析两次数据之间的差异

1、枚举用户名过程中，分析对比登陆成功和失败时，服务器反馈结果区别，2、使用intruder进行攻击对于不同的服务器响应可以很快的分析出两次响应的区别，3、进行SQL注入的盲注测试，比较响应消息的差别，判断响应结果和注入条件的关联关系。

2、使用 Comparer 先加载数据，然后分析差异，Comparers数据加载的方式常有，其他Burp instrument 转发，直接粘贴 ，从文件加载，加载完成之后，选择两成人不同的请求或应答消息，比较按钮激活，可以选择文本和字节比较两种形式。