新手教程之burp suite爆破弱密码
burp suite的使用教程今天先不讲,之后我会搞一期功能合集,详细讲解用法,今天单独讲解爆破弱密码的使用。
使用该爆破模式存在诸多前提,列如不能存在绕不过的验证码,或者目标网站有访问频率限制,或者目标网站密码错误次数有限制等等都很难使用爆破,具体情况自己判断,或者留言我帮忙看一下。
1,首先打开burp suite(以下统一称为burp,这名字太长,懒得打字),然后将网站打开到登录界面,burp开启拦截模式,输入账号密码,点击登录,即可抓到目标封包。
2,右击发送给测试器。
3,测试器设置,位置选项设置攻击类型,单个参数设置狙击手,多个参数设置集束炸弹。
4,参数设置如下,先点击参数清除,然后长按鼠标左键选中参数,右方点击添加参数即可。多个参数的话,多次选中添加即可。
5,有效负荷里选择简单清单,然后将准备好的字典粘贴到下方就可以。有效负载集代表参数序号。
6,最后设置请求速率就可以,线程数自己设置,看你字典大小,以后网站能返回结果的速度,我最高尝试过50,不过服务器就会返回类似于500这样的错误。设置好之后点击右上角的开始攻击就ok。
7,如何判断正确密码呢?将返回的结果按照长度排序,那个长度不一样的请求里面带的参数就是正确密码。(此处盗图,自己懒得再跑一遍了)
至此,一份完整的burp suite爆破密码的教程结束,有任何疑问可私信博主或者留言,看到即给予解答。