BurpCrypto: 万能网站密码爆破测试工具

已于 2024-01-06 11:31:09 修改
阅读量1.2k 收藏 2
点赞数
分类专栏： 网络安全 文章标签： 安全 web安全 网络安全 渗透测试
于 2023-06-18 09:45:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_59162248/article/details/131249435
版权

BurpCrypto是一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuit插件。

一、编译

mvn package

二、为什么解决了痛点

目前越来越多的网站系统在登录接口、数据请求接口中加入各式各样的加密算法，甚至有些网站在每次请求前都动态请求加密密钥等措施，对接口渗透工作造成较大障碍。依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，通过BurpCrypto内置的RSA、AES、DES模块可应对较为简单的前端加密接口，较为复杂的加密算法，可使用ExecJS模块直接手动编写处理代码。同时为了降低ExecJS模块的上手难度，未来将推出远程JS模块仓库，支持远程加载已经测试通过的JS功能代码，方便直接调用。

三、未来开发计划

img

四、安装

BurpCrypto可从其官方Github页面进行下载已编译好的版本，或下载源代码本地编译，然后在BurpSuite的扩展列表中添加插件，等待Output中输出BurpCrypto loaded successfully!则表示插件加载成功。

五、基础加密模块使用

基础编码方式，由于不同网站开发人员的使用习惯，加密时所使用的密钥、加密后的密文会使用不同的编码方式。目前插件内密钥输入所支持的编码方式有如下三种

  • Base64
  • HEX
  • UTF8String

密文输出所支持的编码方式有如下两种

  • Base64
  • HEX

ExecJS模块的输出内容由JS代码决定。

六、编码方式的辨别方法

为了照顾到对编码方式不了解的朋友，此处会简单讲解这些编码方式的辨别方法，已经了解的朋友可直接跳过参阅下一章节的具体使用讲解.

Base64编码与HEX编码常常用于编码二进制数据，UTF8String则是我们操作系统、网页中最常见的字符串的编码方式，下方是Base64、HEX、UTF8String编码的示例：

对字符串"test_z"进行Base64、HEX编码的结果
Base64：dGVzdF96
HEX：746573745f7a
UTF8String：test_z

AES和DES加密都属于对称加密算法，既加解密使用同一套密钥的加密算法，同时也是目前前端加密中较为常见的加密算法，目前插件支持的AES加密算法有：

  • AES/CBC/PKCS5Padding
  • AES/CBC/NoPadding
  • AES/CBC/ZeroPadding
  • AES/ECB/PKCS5Padding
  • AES/ECB/NoPadding
  • AES/ECB/ZeroPadding
  • AES/OFB/PKCS5Padding
  • AES/OFB/NoPadding
  • AES/OFB/ZeroPadding
  • AES/CFB/PKCS5Padding
  • AES/CFB/NoPadding
  • AES/CFB/ZeroPadding
  • AES/CTR/PKCS5Padding
  • AES/CTR/NoPadding
  • AES/CTR/ZeroPadding

DES加密算法有：

  • DES/CBC/PKCS5Padding
  • DES/CBC/ZeroPadding
  • DES/CBC/NoPadding
  • DES/ECB/PKCS5Padding
  • DES/ECB/ZeroPadding
  • DES/ECB/NoPadding
  • DES/OFB/PKCS5Padding
  • DES/OFB/ZeroPadding
  • DES/OFB/NoPadding
  • DES/CFB/PKCS5Padding
  • DES/CFB/ZeroPadding
  • DES/CFB/NoPadding
  • DESede/CBC/PKCS5Padding
  • DESede/CBC/ZeroPadding
  • DESede/CBC/NoPadding
  • DESede/ECB/PKCS5Padding
  • DESede/ECB/ZeroPadding
  • DESede/ECB/NoPadding
  • DESede/OFB/PKCS5Padding
  • DESede/OFB/ZeroPadding
  • DESede/OFB/NoPadding
  • DESede/CFB/PKCS5Padding
  • DESede/CFB/ZeroPadding
  • DESede/CFB/NoPadding
  • strEnc

在前端JS中常常会使用PKCS7Padding，在本模块中可使用PKCS5Padding代替，不影响使用。DES加密中的strEnc算法是取自作者Guapo的一种3DES的模块，在少数系统中被使用，此处为了方便使用也引入了进来。

非对称加密算法

RSA算法则属于非对称加密算法，密钥分为公钥与私钥，暂时仅支持公钥加密，RSA加密支持两种公钥格式的输入，分别为

  • X509
  • ModulusAndExponent

X509密钥格式表现为一串由Base64编码后的字符串，常常以MIG开头。ModulusAndExponent(模数，指数)则表现为两个HEX编码的参数，Modulus是模数，常常较长，Exponent是指数，常常只有6位，以下为密钥示例：

X509: MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCC0hrRIjb3noDWNtbDpANbjt5Iwu2NFeDwU16Ec87ToqeoIm2KI+cOs81JP9aTDk/jkAlU97mN8wZkEMDr5utAZtMVht7GLX33Wx9XjqxUsDfsGkqNL8dXJklWDu9Zh80Ui2Ug+340d5dZtKtd+nv09QZqGjdnSp9PTfFDBY133QIDAQAB
ModulusAndExponent:
  Modulus: A1E4D93618B8B240530853E87738403851E15BBB77421F9B2377FB0B4F1C6FC235EAEC92EA25BB76AC221DCE90173A2E232FE1511909C76B15251D4059B288E709C1EF86BCF692757AAD736882DD1E98BEDFED9311A3C22C40657C9A52880BDC4B9E539041D44D52CB26AD13AB086F7DC294D144D6633A62EF91CA1775EB9A09
  Exponent: 010001

七、使用

使用方式也较为简单，首先判断相关接口的加密算法，填入相应算法的加密密钥，点击Add processor，在弹出的加密配置命名输入对话框中，给予一个易于分辨的名称，提示Apply processor success!即表示添加成功。

此处以AES的CBC模式，填充Pkcs7，Key：Y3MxMTg1MzUyOS4x，IV：9875643210132456，Base64编码的方式做为示例。

img

若要删除processor则要点击Remove processor，输入刚刚编写的配置名，即可删除。

关于前端加密的分析过程可参阅jsEncrypter开发者c0ny1的文章：https://gv7.me/articles/2018/fast-locate-the-front-end-encryption-method/

八、补充阅读

对单加密参数的登录接口进行密码爆破的一种方法，ExecJS模块使用由于软件开发的复杂性，诸如多层嵌套加密、引入时间变量、动态密钥、魔改加密算法、新算法的涌现，插件注定永远无法做到对所有加密算法的百分百覆盖，所以提供了ExecJS模块，为动手能力较强的使用者提供一条新途径。

因JS新特性的快速迭代，插件中内置了Rhino、HtmlUnit、Jre内置三种JS执行引擎，各种执行引擎的优劣势可参阅BurpCrypto未来开发计划中对于各个引擎的特性介绍。

九、编写简单的JS脚本

使用ExecJS模块前需要先切换至插件的ExecJS选项卡，像常见编程语言一样，你需要编写一个入口函数。不过不同于其他编程语言的入口函数，插件将会把待处理/加密的内容传递给入口函数的第一个参数，而你编写的入口函数则需要在处理结束后返回处理结果。

为了方便使用，插件内置了一个快速生成函数体的菜单，在代码编辑器中的右键菜单中点击Append Simple Function，即可生成一个空函数calc，并自动在下面的入口函数名填写入口函数为calc。

img

我们可以对该函数进行一些简单的修改，下面是一个示例脚本，该脚本将会把输入的内容倒转后再返回。

function calc(pass) {
     return pass.split("").reverse().join("");
}

编辑完成后，点击Add processor即可添加成功。

img

十、引用内置JS库

目前内置的JS库只有MD5与Base64，后续版本将会上线在线JS仓库，操作步骤将会发生变动。

为避免常见库的频繁整理导入的工作量，插件目前内置了MD5和Base64库，使用方法为在编辑器的右键菜单中的Include Snippet选中需要的JS库，即可引入。

img

十一、在功能区中调用插件

加密，通过在上述几个模块中成功添加processor后，即可通过以下两个渠道进行使用。

QuickCrypto（全局调用）

BurpCrypto几乎可以在BurpSuite的任何位置进行调用，调用方法也较为简单，以下动图为示例：

动图封面

十二、Intruder（爆破模块）

在爆破模块中引用：

动图封面

十三、解密（查询原文）

由于部分算法产生的结果具有不可逆性（哈希算法、自定义的JS代码等），所以通过本插件生成的所有结果均被保存到本地的K/V数据库中，可以通过插件中的Get PlainText功能获取原始明文。使用方法为完整选中密文内容，右单击后找到BurpCrypto菜单中的Get PlainText功能，

此处演示的是RSA公钥加密后通过密文查询原始明文。

img

img

从靠劳力赚钱转变成靠脑力赚钱，想入门黑客的小白肯定想知道如何学好？

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）

一、网安学习成长路线图

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述在这里插入图片描述
这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）

Python程序员小泉
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
zip压缩包密码爆破工具
05-28
基于python编写的zip压缩包密码爆破工具，可以针对zip格式的加密压缩包进行密码爆破。
burpsuite爆破用户名和密码测试
09-06
使用wamp搭建测试渗透环境并用burpsuite暴破用户名和密码 把群共享中的wamp.rar下载下来解压到C盘根目录，然后运行“wampmanager.exe”，点击右下角的图标，在弹出的菜单中选择Mysql->Service-安装服务。
前端加密爆破之Burp插件详解（jsEncrypter、BurpCrypto）
mingyqf的博客
03-30 1006
https://aidota.blog.csdn.net/article/details/122414905 1.前端断点调试找加密js 代码 2.复制到
探索 BurpCrypto：一款强大的安全测试工具增强版
最新发布
gitblog_00097的博客
03-26 287
探索 BurpCrypto：一款强大的安全测试工具增强版 项目地址:https://gitcode.com/whwlsfb/BurpCrypto BurpCrypto 是一个基于知名网络安全测试工具 Burp Suite 的扩展插件，旨在提升网络应用的安全评估效率和深度。这款开源项目由开发者 whwlsfb 创建，它在原版 Burp Suite 功能的基础上，添加了对加密和解密请求响应的强大支持。...
RAR压缩包密码爆破工具
05-28
基于python编写的rar压缩包密码爆破小工具，可以针对加密的rar文件密码进行爆破
BurpCrypto:BurpCrypto是burpsuite加密插件的集合，支持AESRSADESExecJs（在burpsuite中执行JS加密代码）
03-19
BurpCrypto Burpcrypto是burpsuite加密插件的集合，支持AES / RSA / DES / ExecJs（在burpsuite中执行JS加密代码）。 用法 从下载预编译的jar包。 将此jar包添加到burpsuite的扩展中。 切换到BurpCrypto选项卡，选择您需要的Cipher选项卡。 设置键或某个值。 按“添加处理器”，并为此处理器命名。 切换到“入侵者”->“有效载荷”->“有效载荷处理”。 按“添加”，选择“调用Burp扩展名”，然后选择您刚创建的处理器。 按下“开始攻击”，玩得开心！ 关键例子 Aes键（UTF8String）：abcdefgabcdefg12 Aes IV（UTF8String）：abcdefgabcdefg12 RSA X509键：MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCC0hrRI
BurpSuite安装插件教程：BurpCrypto: 万能网站密码爆破测试工具
野马菲比的博客
01-12 2566
安装BurpSuite插件，在BurpSuite中安装BurpCrypto: 万能网站密码爆破测试工具 BurpSuite插件“离线安装”教程 装备工作：下载BurpCrypto插件； 下载地址：github：https://github.com/whwlsfb/BurpCrypto/releases 打开我们的burp，找到extender（延伸）： 选择Extensions（扩展）- Add（添加）； 选择 Extensions type（扩展类型） 和 Extensions file（
Hydra密码爆破工具使用教程图文教程（超详细）
热门推荐
wangyuxiang946的博客
12-06 2万+
Hydra也叫九头蛇，是一款开源的暴力PJ工具，集成在kali当中。
【网安神器篇】——hydra爆破工具
Demo不是emo的博客
11-22 1万+
今天给大家分享的神兵利器是一款爆破工具——hydra
pdf密码爆破工具.7z
06-21
通过穷举法尝试破解pdf密码，对于急需查看的pdf而又没有密码的小伙伴们是一个福音。让你的cpu颤抖吧。。。。。密码就在前方。
GitHub爆破密码汇总.txt
05-06
收集Github上公布的密码，整合在一起方便下载使用，来源地址https://github.com/rootphantomer/Blasting_dictionary
民生银行直销银行手机登陆加密算法的分析
yuanfengfengyuan的博客
02-17 1284
民生银行直销银行手机登陆加密算法的分析引言环境的设置认证加密算法分析总结 引言 日常工作中，正好碰到针对银行类系统的安全测试工作，通过Burp抓包发现传输的信息都是一串加密的数据，因此，就针对其中一个系统进行代码分析，了解银行一般是通过何种方式来实现数据的加密，顺便巩固一下JS调试技巧。 环境的设置 1、为了模拟手机访问直销银行登陆页面，利用Chrome F12开发工具，点击左上角"toggle ...
用户名密码加密的页面爆破学习
MachineGunJoe666
10-17 257
1、分析找出是哪个js文件进行了password参数值的加密,将该js导入本地动态执行，建一个小型的web服务器，利用浏览器页面将js运行起来，把账号密码发给本地这个服务器，然后本地js执行加密之后把加密的值再给登录的请求，实现普通的发包爆破。进行破解，或者是理清加密流程，然后利用自己熟知的编程语言实现同样的加密方式，写一个效果一样的加密方式，然后把代码嵌入到发包爆破代码里，这种方式字典里账号密码传入的时候，先进行加密再传给登录请求。
Bruteforc_Test靶场使用Burpsuite爆破教程
DMXA的博客
11-01 219
Bruteforc_Test靶场使用Burpsuite爆破教程。
js逆向实战
orange777
04-22 2380
前言 当我们在做渗透测试时候，有时候经常会遇到登录位置进行了加密，通过普通的md5解码等是没办法解密的，开发者为了保护传输数据不被窃取，通常会自定义一些加密算法进行加密传输，如下： 访问系统http://ycsjyh.duobashuzi.com:8889/toLogin 发现用户名和密码都进行了加密，通过普通的base64解码是无法解码的 js逆向分析 需要定位到加密函数，打断点 Crtl+Shift+F定位到加密函数encrypt 搜索CryptoJS，定位到aes.js文件（直接在本地执行encr
密码爆破工具HashCat的安装与使用
OrientalGlass的博客
06-10 3383
下载压缩包后解压,在所在文件夹中打开cmd即可。
Linux下hydra的使用
Tobiubiu
07-25 1849
Syntax:  hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] Parameter： -R 继续从上一次进度接着破解 -S 大写，采
在安全测试中，简述Burpsuite爆破密码的过程
05-05
Burpsuite 是一个用于渗透测试的工具，它可以帮助测试人员发现应用程序中的漏洞，其中包括密码爆破。Burpsuite 爆破密码的过程大致如下： 1. 打开 Burpsuite，将浏览器代理设置为 Burpsuite 代理。 2. 打开要测试的应用程序，进入需要爆破的密码输入界面。 3. 在 Burpsuite 中，选择 Intruder 功能，在 Target 标签下输入要爆破的目标 URL。 4. 在 Positions 标签下选择要爆破的密码输入框，并设置 Payloads 标签下的 Payload Type 为 Wordlist。 5. 在 Payloads 标签下选择要使用的字典文件，并点击 Start attack 开始爆破密码。 6. 等待爆破完成，查看 Burpsuite 的输出结果，可以得到正确的密码。 需要注意的是，在进行密码爆破时应注意遵守法律和道德规范，不得滥用或非法使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值