BurpSuite实战——合天网安实验室学习笔记

burpsuite是一款功能强大的用于攻击web应用程序的集成平台，通常在服务器和客户端之间充当一个双向代理，用于截获通信过程中的数据包，对于截获到的包可以人为的进行修改和重放。
此BurpSuite实战主要包括两个实验：分别是使用burp进行暴力破解和Burpsuite简介及MIME上传绕过实例。
链接：合天网安实验室

---

---

实验一：使用burp进行暴力破解

一、实验简介

实验所属系列：web安全
实验对象：本科/专科信息安全专业
相关课程及专业：网络安全，计算机网络
实验类别：实践实验类

二、预备知识

1.Burp的工作模式：
在没有burp之前，客户端使用浏览器直接与服务器进行通信。有了burp之后，burp在客户端与服务器之间充当代理。这样，浏览器发送给服务器的请求就会被burp进行捕获，而burp和wireshark这种审计类工具相比，其强大之处在于不仅可以做审计工作，更可以对数据包进行修改并发送出去。使用了burp的结构如下图所示。

2.暴力破解：
一般使用暴力破解都有两种原因：

• 对这个漏洞的测试，人是可以完成的，即可穷举。
• 人可以完成，但是代价太大，或者太浪费时间。

正是出于这样的问题，一些软件的出现帮助人完成了这些测试，这就是暴力破解的真正好处。在业界曾经有这样的一种看法，对于暴力破解的使用都不屑一顾，因为大家觉得技术含量太低。但是，从实际的情况来看，因为用户使用弱口令情况太普遍，导致很多漏洞使用暴力破解都可以轻松拿下。
暴力破解，最有价值的地方是在对字典的构造上，这是一门技术，需要长期的经验积累。

三、实验目的

通过该实验掌握burp的配置方法和相关模块的使用方法，对一个虚拟网站使用burp进行暴力破解来使网站建设者从攻击者的角度去分析和避免问题，以此加强网站安全。在此郑重声明，本教程只做教学目的，严禁使用本教程对线上网站进行破坏攻击。

四、实验环境

服务器：windows xp sp3 ip地址：10.1.1.163
测试者：windows xp sp3 ip地址随机

五、实验步骤

步骤一：

Burp是个非常强大的web分析工具。burp在浏览器和服务器之间充当了一个双向代理。这样，就可以把用户或者服务器通信过程中产生的数据包给截获下来，让专业人员去分析。（关于Burpsuite的部分简介可以参考实验二）
本次实验，需要完成的任务如下：

• 配置burp和浏览器代理，使burp能够正常运行；
• 学会使用burp中的compare模块；
• 学会使用burp中的repeat模块；
• 学会使用burp中的intruder模块。

此实验由合天网安实验室平台提供了一个存在暴力破解隐患的网站。
配置burp和设置ie代理：
在预备知识中我们了解到，burp在浏览器(客户端)是以代理的方式存在。因此，如果想要我们发送的包被burp截断，就需要双方协商好一个监听端口。
首先，双击打开桌面的burp进入主界面。
1.设置burp监听端口：
选择proxy(代理)，进入之后选择options。我们看到在Proxy listeners处burp为我们默认添加了一个本地8080端口处的监听项。当然，你也可以自拟一个新的监听端口，在左侧点击ADD即可设置。

2.配置浏览器的代理项：
这里以系统自带的ie为例（chrome和firefox用户可以使用代理插件进行设置）
使用win+R键打开命令窗口，输入inetcpl.cpl进入ie设置。
在连接选项卡中，选择局域网设置：

输入我们为burp指定的监听端口号：

这时候，我们就建立了基本配置。
3.测试：
在burp中打开intercept is on：

用浏览器访问：10.1.1.163/crack,我们会在bur