Adentrémonos en el proceso de usar el modo Live Capture del Sequencer para analizar la entropía del token anti fuerza bruta empleado en el formulario de login.
- Vamos al sitio y capturamos una petición.
- En la parte de Token location within response podemos seleccionar Cookie, Form field y Custom location. Como estamos comprobando el loginToken, se damos a "Form field" y seleccionamos el loginToken del desplegable.
- Le damos a Start Live Capture. Analizamos alrededor de las 10000 peticiones.
- Si le damos a Auto analyze se hace sólo y periódicamente. Cuando termina el análisis podemos ver los resultados.
