pikachu作业第一天（弱口令爆破）

1.python,java环境配置：

2.phpstudy,burpsuite,pikachu安装。

3.内外网互联方式：

双网卡：

• 工作原理：一台电脑安装两个网卡，分别连接内网和外网。通过配置不同的 IP 地址、子网掩码、网关和 DNS 等网络参数，使电脑能够同时识别和访问两个网络。同时，需要在操作系统中添加路由表信息，指定不同网络的访问路径 。

单网卡：：

• 工作原理：单网卡通过配置双 IP 地址来实现同时连接内外网。其中一个 IP 地址用于内网通信，另一个 IP 地址用于外网通信。通常情况下，内网使用一个特定的 IP 地址段（如 172.16.0.0 - 172.31.255.255），外网使用由运营商分配的 IP 地址。在网络设置中，为单网卡配置这两个不同网段的 IP 地址，并设置相应的子网掩码和网关等参数。此外，还需要通过一些特殊的设置或软件来实现内外网数据的正确路由和转发。

VPN（虚拟专用网络）：

• 工作原理：VPN 通过在公共网络上建立一个加密的虚拟通道，使远程用户或分支机构能够像在本地局域网一样安全地访问内网资源。它使用特定的隧道协议（如 PPTP、L2TP、IPSec 等）来封装和加密数据，确保数据在传输过程中的安全性和保密性。用户通过在自己的设备上安装 VPN 客户端软件，并输入正确的 VPN 服务器地址、用户名和密码等信息，建立与内网 VPN 服务器的连接。一旦连接建立成功，用户的设备就成为了内网的一部分，可以访问内网中的各种资源，如文件服务器、数据库等 。

4.弱口令爆破

首先用burpsuite拦截请求包。

然后发送到intruder模块使用狙击手模式进行尝试。

再用intruder模块的集束炸弹模式尝试。

 最后用intruder模块的交叉模式尝试。

 将试出来的账户密码发送到repeater模块。