Burp Suite'te yerleşik olarak bulunan birçok araçtan biri “Repeater”dır. Tekrarlayıcı, yaptığınız istekleri almak ve bunları istediğiniz zaman düzenleyip yeniden oynatabilmek için tasarlanmıştır. Sırasıyla XSS ve SQLI olarak da bilinen Siteler Arası Komut Dosyası Çalıştırma veya SQL enjeksiyon güvenlik açıklarından yararlanmak için tasarlanmış yükleri ayarlamak ve iyileştirmek için çok kullanışlı bir araçtır.
Burp Suite Tekrarlayıcı nasıl kullanılır
Tekrarlayıcı ile yapmanız gereken ilk şey, ona bir istek göndermektir. Bunun için Target, Proxy, Intruder ve hatta Tekrarlayıcı sekmesinde kullanmak istediğiniz bir istek bulun, üzerine sağ tıklayın ve “Tekrarlayıcıya Gönder” seçeneğini seçin. Bu, isteği ve ilgili tüm bağlantı bilgilerini Tekrarlayıcıya kopyalayacaktır, böylece kullanıma hazır hale gelir.
Tekrarlayıcı sekmesinde, artık gönderdiğiniz isteği bulabileceksiniz. Sayfanın “Talep” kısmından talepte istediğiniz değişikliği yapabilirsiniz. İstediğiniz değişiklikleri yaptıktan sonra, talebinizi göndermek için sol üst köşedeki "Gönder"e tıklayın. Yanıtı sağdaki "Yanıt" sütununda bulabilirsiniz.
Bazı istekler, gerçek bir web sayfası yanıtı yerine bir yeniden yönlendirme yanıtı alabilir. Takip edilecek bir yönlendirme olduğunda “Gönder” butonunun sağ tarafında bulunan “Yönlendirmeyi takip et” butonuna tıklayarak Tekrarlayıcıda yönlendirmeyi takip etmeyi seçebilirsiniz.
İstekte yaptığınız artımlı değişikliklerin istendiği gibi çalışmadığına karar verirseniz, önceki isteklere geri dönmek için geri ve ileri oklarını kullanabilirsiniz.
Tekrarlayıcı sekmesindeki birden çok isteği alt sekmeler aracılığıyla yönetebilirsiniz. Tekrarlayıcı'ya ikinci bir istek gönderirseniz, otomatik olarak yeni bir alt sekmede açılır. Bu, birden fazla farklı isteği yönetmek veya daha fazla ince ayar yapmak istediğiniz başarılı bir isteği kaydetmek için kullanılabilir. Alt sekmelere sağ tıklayıp “Kapalı sekmeyi yeniden aç” seçeneğine tıklayarak kapatılan bir alt sekmeyi yeniden açabilirsiniz.
