Uma das muitas ferramentas embutidas no Burp Suite é o “Repetidor”. O repetidor é projetado para aceitar solicitações feitas por você e ser capaz de editá-las e reproduzi-las à vontade. É uma ferramenta muito útil para ajustar e refinar cargas úteis projetadas para explorar vulnerabilidades de Cross-Site Scripting ou injeção de SQL, também conhecidas como XSS e SQLI, respectivamente.
Como usar o Repetidor Burp Suite
A primeira coisa que você precisa fazer com o Repetidor é enviar uma solicitação. Para fazer isso, encontre uma solicitação que deseja usar na guia Destino, Proxy, Intruso ou mesmo na guia Repetidor, clique com o botão direito sobre ela e selecione “Enviar para Repetidor”. Isso copiará a solicitação e todas as informações de conexão relacionadas para o Repetidor, de forma que esteja pronto para uso.
Na guia Repetidor, agora você poderá encontrar a solicitação que enviou. Você pode fazer as alterações que desejar na solicitação na metade “Solicitação” da página. Depois de fazer as alterações desejadas, clique em “Enviar” no canto superior esquerdo para enviar sua solicitação. Você pode encontrar a resposta na coluna “Resposta” à direita.
Algumas solicitações podem receber uma resposta de redirecionamento em vez de uma resposta real da página da web. Você pode escolher seguir o redirecionamento no Repetidor clicando no botão “Seguir redirecionamento”, que pode ser encontrado à direita do botão “Enviar” quando houver um redirecionamento a seguir.
Você pode usar as setas voltar e avançar para voltar às solicitações anteriores se decidir que as alterações incrementais na solicitação não estão funcionando conforme o esperado.
Você pode gerenciar várias solicitações na guia Repetidor por meio das subguias. Se você enviar uma segunda solicitação ao Repetidor, ela será aberta automaticamente em uma nova subguia. Isso pode ser usado para gerenciar várias solicitações diferentes ou para salvar uma solicitação bem-sucedida que você deseja ajustar ainda mais. Você pode reabrir uma subguia fechada clicando com o botão direito nas subguias e clicando em “Reabrir guia fechada”
