使用burp插件autoDecoder实现对smartbi请求包自动加解密.md

created	updated
2023-08-13 14:53:51 +0800	2023-08-13 14:53:51 +0800

使用burp插件autoDecoder实现对smartbi请求包自动加解密

安装autoDecoder插件

github下载的在新版burp会有bug，请使用压缩包中的插件安装

编写针对smartbi的加解密脚本

因为它的加解密都是一对一替换，所以很简单，就实现加解密两个函数就行了，脚本也在压缩包里。

启动加解密脚本

插件里写的是8888端口，怎么改启动端口自己去百度。

选择使用接口进行加解密

如图

设置监控域名及明密文关键词

smartbi特征比较明显

然后就实现自动加解密了

脚本见这里