burp suite爆破的四种模式解析

Burpsuite模块爆破四种模式：

Sniper（狙击手模式）：

如果爆破点设置一个，爆破字典是5条，那么就爆破5次

例如爆破点为一个 字典列表为（admin，admin@123，administrator，console，system）

 

如果爆破点为两个那么就爆破10次（两个爆破点依次爆破，比如两个爆破字段

账号和密码，先爆破账号字段（五次）在爆破密码字段（五次），一共是10次）

一般此模式只设备一个爆破点，用户名和密码都不知道的情况下不会进行爆破

通常用于知道用户名去爆破密码

 

 

Battering ram（攻城锤）：

两个爆破点同时爆破，用的字典里面的元素也是同一个

 

Pitch-fork（叉子）：

设置两个字典对两个爆破点同时爆破，如果两个字典都是7行数据那么就爆破七次，两个字典不一致按照行数少得字典来，

设置两个字典，但是注意两个字典不能一样不然和攻城锤模式一样了

 

 

 

 

Cluster bomb（集束炸弹模式）：

两个字典里面的每个数依次进行爆破。

比如两个字典都是5行数据那么就爆破25次