利用burp实现弱密码破解

１、找一个不需要验证登陆的网站，也可以自己搭建环境，先注册一个真的等待进行测试。

２、在登陆端口随便输入一个错误的密码。

３、打开burpsuite抓包。

 

４、全选后右键选择send to Intruder。

5、第一先全部清除，第二选择目标添加，第三下拉选择最后一个。

 

 

 

６、在１、２中添加用户名和密码，然后点击攻击

 

 

 

7、长度４３９是账号和密码错误的，长度突然变长的是正确的

 

最后推荐一个字典生成器，木头超级字典生成器。可以生成自定义字典。