Brida配合Burp模块
雷石安全实验室
共 654字，需浏览 2分钟
· 2022-06-20
前言
前篇回顾：Brida入门
前一篇文章介绍了brida的安装及其基本的用法，这篇文章来讲一下brida如何更流畅地和burp联动起来。
JS编写
拿了一个app做测试，先简单定位到对应的加密函数。不放心可以先用frida测试一下，能否hook到数据，这里不演示了。
根据上篇文章的格式，写一个hook的脚本。
配置brida自定义plugin
到brida中的Custom plugin面板，简单配置下。
主要是在起作用的范围，以及hook的函数，处理的时机。
配置完后添加然后启用。
repeater以及intruder测试
简单抓了一个涉及加密参数的包。
把他放到repeater中，修改对应的加密参数为明文。然后发送。打开brida插件的调试界面。
可以看到原始数据包中的明文，被加密函数处理后替换成密文发送了。
然后再在intruder中添加一些测试数据。
开始爆破就行了，日志中都是有的，这里不继续演示了。
总结
对brida的自定义插件功能进行了简单的研究与尝试，极大的简化了我们测试app工作，也更好的把hook和网络数据包联动了起来。
赶紧上手去挖自己的高危严重吧！
往期回顾
一个凑数的高危
评论
AI数据中心网络架构需求：400/800G光模块
随着AI技术和相关应用的不断发展，大模型、大数据和AI计算能力在AI发展中的重要性日益凸显。大模型和数据集构成AI研究的软件基础，而AI算力是关键的基础设施。在本文中，我们将探讨AI发展对数据中心网络架构的影响。下载链接：AI数据中心网络架构需求：400/800G光模块Fat-Tree数据中心网络架
架构师技术联盟
0
【大模型】RAG全链路的关键模块解析
原文：https://zhuanlan.zhihu.com/p/682253496整理：青稞AI1. 背景介绍RAG（Retrieval Augmented Generation，检索增强生成 ）方法是指结合了基于检索的模型和生成模型的能力，以提高生成文本的质量和相关性。该方法是Meta在2020年
机器学习算法与Python实战
32
D-YOLO解决落地困难 | 关注特征融合模块+无雾特征子网络，让YOLO家族无惧雨雾和风雪
点击下方卡片，关注「集智书童」公众号点击加入?「集智书童」交流群不利天气条件，包括霾、雪和雨，导致图像质量下降，这通常会导致基于深度学习的检测网络性能下降。大多数现有方法尝试在执行目标检测之前对雾蒙蒙...
AI人工智能初学者
0
Python工具脚本如何调用外层模块
将 Python客栈 设为“星标⭐” 第一时间收到最新资讯 我三年前写过一篇文章：《小问题大隐患：如何正确设置 Python 项目的入口文件？》。讲到Python项目应该如何正确组织代码结构。入口文件应该在最外面，调用关系应该...
Python客栈
0
[译]一种基于模块联邦的插件前端
原文：https://malcolmkee.com/blog/a-plugin-based-frontend-with-module-federation/ 在谈及模块联邦及其独立构建和部署的特性（通常称为微前端）时，一个常见的问题是，“为什么这比使用iframe更好？”虽然这的确是...
云前端
0