Si të përdorni dekoderin Burp Suite

Kur përdorni Burp Suite, shpesh mund të hasni të dhëna që përdorin një formë kodimi. Kodimi në përgjithësi është krijuar për të konfiguruar të dhënat në mënyrë që sistemi kompjuterik t'i trajtojë ato, për fat të keq, në përgjithësi e bën të pamundur, ose të paktën të vështirë leximin. Në disa raste, të dhënat mund të deshifrohen përsëri në një formë të lexueshme nga njeriu, por në raste të tjera, të dhënat e koduara ishin tashmë të rastësishme dhe nuk do të prodhonin rezultate të kuptueshme. Burp përfshin një mjet të quajtur "Dekoder" për të ndihmuar në dekodimin e të dhënave në mënyrë që të mund të shihni se çfarë thotë, ose nëse nuk përmban të dhëna të lexueshme nga njeriu.

Si të deshifroni të dhënat

Për të shtuar të dhëna në Dekoder, mund t'i shkruani manualisht, t'i ngjisni nga kujtesa ose mund të klikoni me të djathtën mbi të në skedat Target, Proxy, Intruder ose Repeater dhe klikoni "Dërgo te Dekoder". Ju mund ta bëni këtë me kërkesa të tëra; megjithatë, në përgjithësi do të jetë më e dobishme ta kufizoni atë vetëm në të dhënat që dëshironi të dekodohen duke i theksuar përpara se të klikoni me të djathtën.

Klikoni me të djathtën mbi të dhënat që dëshironi të deshifroni, më pas kliko "Dërgo te dekoderi".

Pasi të keni të dhëna në Dekoder, mund t'i deshifroni ato duke klikuar butonin "Dekodoni si" në të djathtë dhe duke zgjedhur skemën e kodimit që mendoni se po përdor. Të gjitha opsionet do të funksionojnë për çdo hyrje, por ato mund të mos prodhojnë karaktere të printueshme, që në përgjithësi do të thotë se nuk po përdorte atë kodim ose se të dhënat u krijuan thjesht rastësisht.

Kodimet mes të cilave mund të zgjidhni janë të thjeshtë, URL, HTML, Base64, ASCII hex, Hex, Octal, Binary dhe Gzip. Zgjidhni një nga këto nga kutia rënëse dhe Burp do të shfaqë daljen në një kuti të re më poshtë. Kutia e re vjen me grupin e vet të kontrolleve identike, kështu që nëse zbuloni se dalja është ende e koduar, mund ta deshifroni përsëri, edhe nëse lloji i dekodimit është i ndryshëm. Për shembull, nëse deshifroni një varg Base64 dhe gjeni një varg tjetër Base64, mund ta deshifroni edhe atë.

Këshillë: Mund të lidhni së bashku shumë nivele dekodimi; nuk kufizoheni vetëm në një ose dy faza.

Mund të deshifroni të dhënat dhe më pas të deshifroni sërish rezultatin, nëse ka nivele të shumta kodimi.

Si të kodoni të dhënat

Ju gjithashtu mund të përdorni Dekoderin për të koduar të dhënat në të gjitha metodat e disponueshme të kodimit duke klikuar "Encode as" dhe duke zgjedhur një metodë kodimi. Kjo është e dobishme nëse ju duhet të deshifroni një varg, ta modifikoni atë dhe më pas duhet ta rikodoni për të futur ndryshimin në një kërkesë në ueb.

Këshillë: Kodimi nuk është veçanërisht i zgjuar; për shembull, karakteret alfanumerike nuk kanë nevojë të kodohen në URL pasi janë karaktere të vlefshme, por koduesi i URL-së do të kodojë çdo karakter.

Ju gjithashtu mund të gjeneroni një hash të një vargu duke klikuar mbi "Hash" dhe më pas duke zgjedhur një algoritëm. Burp nuk ofron një mënyrë për të kthyer një hash pasi kjo nuk është e mundur sepse hash-et janë funksione njëkahëshe.

Këshillë: Çdo kombinim i dekodimit, kodimit dhe hashimit është i mundur me Dekoderin, megjithëse disa urdhëra operimi nuk do të kenë kuptim logjik.

Ju gjithashtu mund të përdorni Dekoderin për të koduar të dhënat ose për t'i hasur ato.

Ju mund të deshifroni, kodoni ose hash një pjesë të një vargu në Dekoder duke e theksuar përpara se të zgjidhni se si duhet të trajtohet. Kjo është e dobishme nëse keni dy variabla të koduar me metoda të ndryshme.

Shënim: Dekoderi nuk mbështet nën-skedat, kështu që mund të menaxhoni vetëm një hyrje në të njëjtën kohë. Kini kujdes të kopjoni rezultatin e një procesi përpara se të dërgoni më shumë të dhëna te Dekoderi, përveç nëse jeni në rregull me humbjen e tyre.