使用Burp Suite执行更复杂的Intruder攻击

使用Burp Suite执行更复杂的Intruder攻击

最近我做了一个渗透测试，其中并没有太多的攻击面，但有一个防火墙设备和一种基于浏览器的SSL VPN服务。除了从LinkedIn收集的一些用户名之外，没有太多事情能做，这似乎是一个值得尝试的入口。我希望能通过password spray（解释见文后译者注）破解这些账户，而且我也想要一些可能已经在设备上定义的本地用户，比如root、fwAdmin、admin等。我不太担心这些账号会被锁定，所以最后我就试着对这些账号直接暴力破解。

但是问题出现了，现实总是如此。即便使用了TLS加密，该设备在HTTP请求中也没有提交密码。此处使用了某种摘要算法，看起来像是MD5：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hT7zh3GF-1635513177575)(https://bbs.pediy.com/upload/attach/201712/747358_torqt2wnejuqakv.jpg)]

此外，目标URL与其来源表单不同。查看登录过程，我得出结论，我首先需要请求该表单，收集多个值，最后使用我提供的密码进行某种摘要计算。下面的内容来自于登录页面：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MG1MK78L-1635513177586)(https://bbs.pediy.com/upload/attach/201712/747358_d9r00aypgnrqiej.jpg)]

我看了一下“processBu