【渗透测试】如何使用burpsuite对特殊密码进行爆破

爆破是渗透测试中必不可少的一部分，对于没有太大价值可利用的漏洞或是业务只有一个登陆页面时，爆破更是我们的最合适的选择。那么在爆破时，抛去目标系统对爆破频率的限制，如果遇到较为复杂的密码，该如何顺利进行密码破解？

以tomcat为例，首先大家可以先想一想，tomcat后台在提交认证信息时，数据是以何种方式传输，是明文嘛？还是某种加密？还是编码？具体的认证请求包如下所示：

这边的Authorization字段就是用来做身份认证的，使用的是HTTP Basic认证，用户认证信息就是后面那一串，把他复制到BurpSuite的Decoder模块，使用Base64解码即可获取用户认证信息明文。那么之前的问题也有答案了，tomcat使用base64编码进行认证信息传输，使用的是HTTP Basic认证方式。

知道用户认证信息提交方式之后，我们可以把抓到的包发送到Intruder中进行爆破准备，但是有一点问题，我们在爆破目标测试系统的账户的时候，账号和密码往往是分离的，那这样其实兜了好几圈，不太好直接爆破。当然有人觉得可以用脚本先拼接所有格用户名和密码再进行编码组成一个新的字典，不是不行，但是这破坏了原有的单纯的密码字典的内容，使这个密码字典变成了只有tomcat可以用，而且每次有新的