摘要: 一 Fiddler本身可以捕获WebSocket流量,但是无法操纵WebSocket流量。 1、启动fiddler,在主session列表中找到带ws图标的WebSocket请求。 2、双击ws请求,Fiddler界面右边就会出现WebSocket选项卡。在这个选项卡下,你能够重组碎片信息,并使用一 阅读全文
posted @ 2023-01-04 16:14 zhengna 阅读(1662) 评论(0) 推荐(2) 编辑
摘要: BurpSuite具有测试WebSocket的能力,可以实时拦截和修改WebSocket消息。遗憾的是,Burp缺乏针对WebSockets的Repeater、Scanner或Intruder功能。但在新版BurpSuite中,增加了针对WebSockets的Repeater功能。 1、在Burp中 阅读全文
posted @ 2023-01-04 16:13 zhengna 阅读(2767) 评论(0) 推荐(0) 编辑