p4_258的博客

原创 Burp Suite中Intruder模块攻击方法简介

BurpSuite中Intruder模块的四种攻击方法的区别狙击手（Sniper） ：使用同一组数据对每一个位置都测试一遍，不同位置相互独立。破城槌（Battering ram）：在所有的位置同步使用同一组测试数据。音叉（Pitchfork） ：允许为每个位置单独设置一组数据，适合用于爆破token。集束炸弹（Clusterbomb） ：允许为每个位置设置一组数据，不同于音叉，bp会自动对数据进行组合，普通用户名和密码的爆破最合适不过了。第一次写文章，有点过于简略了，以后会多多更新并将内容更加