Ένα από τα πολλά εργαλεία που είναι ενσωματωμένα στο Burp Suite είναι το "Repeater". Το Repeater έχει σχεδιαστεί για να δέχεται αιτήματα που έχετε υποβάλει και να μπορείτε να τα επεξεργαστείτε και να τα επαναλάβετε κατά βούληση. Είναι ένα πολύ χρήσιμο εργαλείο για μικροαλλαγές και τελειοποίηση ωφέλιμων φορτίων που έχουν σχεδιαστεί για την εκμετάλλευση ευπάθειας Cross-Site Scripting ή SQL injection, γνωστά και ως XSS και SQLI αντίστοιχα.
Πώς να χρησιμοποιήσετε το Burp Suite Repeater
Το πρώτο πράγμα που πρέπει να κάνετε με το Repeater είναι να του στείλετε ένα αίτημα. Για να το κάνετε αυτό, βρείτε ένα αίτημα που θέλετε να χρησιμοποιήσετε στην καρτέλα Target, Proxy, Intruder ή ακόμα και στην καρτέλα Repeater, κάντε δεξί κλικ πάνω του και επιλέξτε "Send to Repeater". Αυτό θα αντιγράψει το αίτημα και όλες τις σχετικές πληροφορίες σύνδεσης στο Repeater, ώστε να είναι έτοιμο για χρήση.
Στην καρτέλα Repeater, θα μπορείτε τώρα να βρείτε το αίτημα που στείλατε. Μπορείτε να κάνετε όποιες αλλαγές θέλετε στο αίτημα στο μισό "Αίτημα" της σελίδας. Αφού κάνετε τις αλλαγές που θέλετε, κάντε κλικ στο «Αποστολή» στην επάνω αριστερή γωνία για να στείλετε το αίτημά σας. Μπορείτε να βρείτε την απάντηση στη στήλη "Απάντηση" στα δεξιά.
Ορισμένα αιτήματα ενδέχεται να λάβουν μια απάντηση ανακατεύθυνσης αντί για μια πραγματική απάντηση ιστοσελίδας. Μπορείτε να επιλέξετε να ακολουθήσετε την ανακατεύθυνση στο Repeater κάνοντας κλικ στο κουμπί "Ακολούθηση ανακατεύθυνσης", το οποίο βρίσκεται στα δεξιά του κουμπιού "Αποστολή" όταν πρόκειται να ακολουθήσει ανακατεύθυνση.
Μπορείτε να χρησιμοποιήσετε τα βέλη πίσω και εμπρός για να επιστρέψετε σε προηγούμενα αιτήματα, εάν αποφασίσετε ότι οι σταδιακές αλλαγές στο αίτημα δεν λειτουργούν όπως έπρεπε.
Μπορείτε να διαχειριστείτε πολλαπλά αιτήματα στην καρτέλα Repeater μέσω των υποκαρτελών. Εάν στείλετε ένα δεύτερο αίτημα στο Repeater, αυτό θα ανοίξει αυτόματα σε μια νέα υποκαρτέλα. Αυτό μπορεί να χρησιμοποιηθεί για τη διαχείριση πολλών διαφορετικών αιτημάτων ή για την αποθήκευση ενός επιτυχημένου αιτήματος που θέλετε να τροποποιήσετε περαιτέρω. Μπορείτε να ανοίξετε ξανά μια κλειστή υποκαρτέλα κάνοντας δεξί κλικ στις δευτερεύουσες καρτέλες και κάνοντας κλικ στο "Επανάνοιγμα κλειστής καρτέλας"
