Dvwa之暴力破解全级别学习笔记

暴力破解

暴力破解也可称为穷举法、枚举法，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。设置长而复杂的密码、在不同的地方使用不同的密码、避免使用个人信息作为密码、定期修改密码等是防御暴力破解的有效方法。但从理论上来说，只要字典足够庞大，枚举总是能够成功的，也就是说任何密码都能被破解，只是时间的问题

暴力破解我的印象就是用暴力手段拿到密码（当然不是去到管理员面前去武力逼迫他交出密码），就是一遍一遍去尝试密码直到密码正确。

需要用到burp suite

Low级别

 撒也不说上来就用burp suite 抓包。

 

将数据包发送到inturder

 

在位置哪里选择sniper攻击类型

 

选完攻击类型首先需要清除$，然后对需要暴力破解的地方添加$，因为我们要爆破密码所以对密码所在位置添加$。

到载荷这里根据自己的情况选择。我这选择使用字典进行爆破

我的字典都是一些常用的弱口令，大家也可以根据自己收集到的信息进行使用工具生成字典，使用这个字典进行爆破，这样有助于密码的爆破，缩短爆破时间。

 

在选项这里可以选择自己需要的项目，不选择默认也行。我在这里选择了Grep-match进行标记，能更清晰的更快速的找到爆破出来的密码。步骤：先清屏，再把在dvwa页面输错密码返回的提示添加进去。如果没有返回提示，也可以根据返回的数据包添加独特的代码也可以达到相同的结果。