利用Burp进行的暴力破解
利用Burp进行的暴力破解
基本流程
-
先利用Burp进行抓包
-
将报文发送到测试器(Intruder),打开位置(Positions)
-
先点击清楚(Clear),再选中需要爆破的部分(攻击点),点击添加(Add)
-
选择攻击类型(Attack type)
-
狙击手(Sniper):
使用单一字典,针对每个攻击点,都试遍字典里的所有值,攻击次数=攻击点数*字典中的值的总数
-
破城槌(Battering ram):
使用单一字典,将所有攻击点填入字典中相同的字符,攻击次数=字典中的值的总数
-
音叉(Pitchfork):
使用多组字典,对应多个攻击点,第n次攻击时,都选取所有字典的第n个,填入对应攻击点,攻击次数=所有字典中值最少的字典的值的数量
-
集束炸弹(Clusterbomb):
使用多组字典,对应多个攻击点,攻击会尝试所有字典的所有组合,攻击次数=所有字典中值的数量的乘积
-
-
点击有效载荷(Payloads)的有效载荷选项(PAyloads Options)
-
使用载入中(load···)进行装载字典
txt类型字典的制作格式:
每一行即为一个字典里的一个值,即字典中的值是以换行符分隔开的
-
根据结果的长度,来分辨把爆破的成功与否