利用Burp进行的暴力破解

利用Burp进行的暴力破解

基本流程

1. 先利用Burp进行抓包

2. 将报文发送到测试器(Intruder)，打开位置(Positions)

3. 先点击清楚(Clear),再选中需要爆破的部分（攻击点），点击添加(Add)

4. 选择攻击类型(Attack type)

   • 狙击手(Sniper)：

     使用单一字典，针对每个攻击点，都试遍字典里的所有值，攻击次数=攻击点数*字典中的值的总数

   • 破城槌(Battering ram)：

     使用单一字典，将所有攻击点填入字典中相同的字符，攻击次数=字典中的值的总数

   • 音叉(Pitchfork)：

     使用多组字典，对应多个攻击点，第n次攻击时，都选取所有字典的第n个，填入对应攻击点，攻击次数=所有字典中值最少的字典的值的数量

   • 集束炸弹(Clusterbomb)：

     使用多组字典，对应多个攻击点，攻击会尝试所有字典的所有组合，攻击次数=所有字典中值的数量的乘积

5. 点击有效载荷(Payloads)的有效载荷选项(PAyloads Options)

6. 使用载入中(load···)进行装载字典

   txt类型字典的制作格式：

   每一行即为一个字典里的一个值，即字典中的值是以换行符分隔开的

7. 根据结果的长度，来分辨把爆破的成功与否