Burp Suite에서 복사한 요청/응답 두 개를 붙여넣고 차이를 바로 확인하는 도구임 권한 우회 테스트나 파라미터 변조 전후 응답을 비교할 때 쓰려고 만들었음

  • 줄 단위 diff에 더해, 바뀐 줄 안에서는 글자 단위로 다시 강조해서 토큰이나 숫자 한 글자 차이도 바로 보임
  • 무시할 헤더(기본: date, content-length, etag, x-request-id)는 값이 달라도 차이로 세지 않음 매번 달라지는 헤더 때문에 diff가 지저분해지는 걸 막기 위한 옵션임
  • 공백 차이 무시, 대소문자 무시, 변경 주변 3줄만 보기, 나란히/통합 보기를 지원함
  • diff 복사 버튼으로 통합(unified) 형식 텍스트를 복사해서 리포트에 붙일 수 있음
  • 완전 정적 페이지이고 모든 처리는 이 브라우저에서만 이루어짐 입력한 요청/응답은 서버로 전송되거나 저장되지 않음

도구 새 탭으로 열기