Задать вопрос
@Hortyx

Почему в WebSockets History в Burp Suite отображаются кракозябры?

Анализирую сайт web.whatsapp.com через Burp Suite. В разделе Proxy - WebSockets History какие-то непонятные символы (кракозябры), причём только у этого сайта (проверял всего парочку других сайтов, но с ними таких проблем не было). Ниже приложил скриншот. Также приложил скриншот настроек программы, которые могут помочь (пробовал в "Character sets" ставить UTF-8 - не помогло). Можно ли это пофиксить? Буду очень благодарен, если подскажете рабочее решение именно для этого сайта
6766f52715037687051412.png
6766f57ad5ab2718554048.png
  • Вопрос задан
  • 64 просмотра
Подписаться 1 Сложный Комментировать
Пригласить эксперта
Ответы на вопрос 2
Alexandre888
@Alexandre888
Javascript-разработчик
В целях безопасности websocket-сообщения шифруют (нормальные сайты, как минимум), и не зная алгоритма шифрования и ключа, которые использует конкретный сайт, расшифровка практически невозможна. Для примера можете проанализировать этот сайт, там вы увидите красивые сообщения в Burp Suite, поскольку шифрование не используется (сайт демонстрационный).
Ответ написан
Комментировать
VoidVolker
@VoidVolker Куратор тега JavaScript
Dark side eye. А у нас печеньки! А у вас?
В стандарте веб-сокетов можно передавать еще и бинарные данные, а кроме того, поверх можно еще и кучу других протоколов накрутить. Так что в данном случае открываете JS код и исследуете его - что и как там передаётся.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы