Cara Menggunakan Pengulang Burp Suite

click fraud protection

Salah satu dari banyak alat bawaan Burp Suite adalah "Repeater". Repeater dirancang untuk menerima permintaan yang Anda buat dan dapat mengedit dan memutar ulang sesuka hati. Ini adalah alat yang sangat berguna untuk mengutak-atik dan menyempurnakan muatan yang dirancang untuk mengeksploitasi kerentanan Cross-Site Scripting atau injeksi SQL, yang juga dikenal sebagai XSS dan SQLI.

Cara menggunakan Burp Suite Repeater

Hal pertama yang perlu Anda lakukan dengan Repeater adalah mengirimkan permintaan. Untuk melakukannya, temukan permintaan yang ingin Anda gunakan di tab Target, Proxy, Intruder, atau bahkan Repeater, klik kanan padanya, dan pilih "Send to Repeater". Ini akan menyalin permintaan dan semua informasi koneksi terkait ke Repeater, sehingga siap digunakan.

Klik kanan pada permintaan, lalu klik "Kirim ke Repeater".

Di tab Repeater, Anda sekarang dapat menemukan permintaan yang Anda kirim. Anda dapat membuat perubahan apa pun yang Anda inginkan pada permintaan di bagian "Permintaan" halaman. Setelah Anda membuat perubahan yang Anda inginkan, klik "Kirim" di sudut kiri atas untuk mengirim permintaan Anda. Anda dapat menemukan jawabannya di kolom “Response” di sebelah kanan.

Sesuaikan permintaan Anda di sebelah kiri, lalu klik "Kirim" dan temukan respons di sebelah kanan.

Beberapa permintaan mungkin menerima respons pengalihan daripada respons laman web yang sebenarnya. Anda dapat memilih untuk mengikuti pengalihan di Repeater dengan mengklik tombol "Ikuti pengalihan", yang dapat ditemukan di sebelah kanan tombol "Kirim" ketika ada pengalihan untuk diikuti.

Jika Anda menerima respons pengalihan, Anda dapat menginstruksikan Repeater untuk mengikutinya.

Anda dapat menggunakan panah maju dan mundur untuk beralih kembali ke permintaan sebelumnya jika Anda memutuskan bahwa perubahan tambahan pada permintaan tidak berfungsi sebagaimana mestinya.

Anda dapat mengelola beberapa permintaan di tab Repeater melalui sub-tab. Jika Anda mengirim permintaan kedua ke Repeater, maka secara otomatis akan dibuka di sub-tab baru. Ini dapat digunakan untuk mengelola beberapa permintaan yang berbeda atau untuk menyimpan permintaan yang berhasil yang ingin Anda ubah lebih lanjut. Anda dapat membuka kembali sub-tab yang ditutup dengan mengklik kanan pada sub-tab dan mengklik "Buka kembali tab yang ditutup"

Di kiri atas Anda dapat menggunakan panah untuk kembali dan maju melalui permintaan historis Anda, Anda juga dapat mengelola sub-tab.