使用Burp Suite执行更复杂的Intruder攻击
最近我做了一个渗透测试,其中并没有太多的攻击面,但有一个防火墙设备和一种基于浏览器的SSL VPN服务。除了从LinkedIn收集的一些用户名之外,没有太多事情能做,这似乎是一个值得尝试的入口。我希望能通过password spray(解释见文后译者注)破解这些账户,而且我也想要一些可能已经在设备上定义的本地用户,比如root、fwAdmin、admin等。我不太担心这些账号会被锁定,所以最后我就试着对这些账号直接暴力破解。
但是问题出现了,现实总是如此。即便使用了TLS加密,该设备在HTTP请求中也没有提交密码。此处使用了某种摘要算法,看起来像是MD5:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hT7zh3GF-1635513177575)(https://bbs.pediy.com/upload/attach/201712/747358_torqt2wnejuqakv.jpg)]
此外,目标URL与其来源表单不同。查看登录过程,我得出结论,我首先需要请求该表单,收集多个值,最后使用我提供的密码进行某种摘要计算。下面的内容来自于登录页面:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MG1MK78L-1635513177586)(https://bbs.pediy.com/upload/attach/201712/747358_d9r00aypgnrqiej.jpg)]
我看了一下“processBu