如何在Burp Suite HTTP / HTTPS请求中搜索个人数据?我使用Burp Suite对Android应用程序进行笔测试,并且需要一些脚本来搜索从Android仿真器传输到服务器的个人数据。
例如本文中的示例。他们正在使用一些Python脚本,并根据关键字搜索个人数据。 https://orca.cf.ac.uk/101448/1/Sensitive%20data%20in%20Smartphone%20Applications.pdf
例如,我想通过Burp代理连接twitter,然后搜索PII-例如名称和密码,搜索词以及包括经度和纬度值的地理坐标数据。我不希望搜索一些图片,电影,其中可能包含PII,但是我刚才提到的只是基本信息。