burpsuite暴力破解

因为在乌云看到暴力破解会看到这样的页面：

所以，特别的去看了一下burpsuite如何爆破密码？具体的教程在网上搜索一下就会有，这里面我只提两点。需要注意的：

a.burpsuite中的intruder模块中postion:

该模块上面的红色高亮部分即是加载的字典替换的值。

b.同样的intruder模块中的options选项中grep部分：

这里面是对response中包目标字段的搜索。同时利用有多少个expression，burp就会搜索多少个。一般在字典爆破之前会有对成功登陆和登陆失败这种页面页面进行比较。比较返回包的不同。将登陆成功页面的特殊字符串作为grep中的关键词。

有关于burpsuite的暴力破解，其实小冰写得很好。大家可以再网上自行的搜索。