Analyser en détail le contenu d'une application web

Question 1
À quoi sert un proxy d’interception dans le cadre d’un test d’intrusion ?
Attention, plusieurs réponses sont possibles.
- Journaliser les requêtes et réponses effectuées
- Analyser les requêtes envoyées et les réponses reçues
- Rejouer les requêtes
- Protéger le poste de l’auditeur
Question 2
Un proxy d’interception peut-il intercepter les flux chiffrés de manière transparente ?
- Oui, sans configuration particulière
- Non, c’est le principe du chiffrement
- Oui, en configurant correctement le magasin de certificat
Question 3
Quelle fonctionnalité de Burp permet de rejouer des requêtes après les avoir modifiées ?
- Proxy
- Intruder
- Repeater
- Sequencer
- Decoder
- Comparer