使用BurpSuite暴力破解DVWA密码
工具:VMware虚拟机+Windows server 2008下的xampp+BurpSuite
实验目的:使用BurpSuite暴力破解DVWA密码
DVWA安全级别:low+high(medium等级的破解方式与low级别一样)
low级别破解步骤
1、启动Windows server 2008下的xampp和BurpSuite
2、使用火狐工具浏览器,并开启代理,访问DVWA(此时不需要开启BurpSuite拦截,先登录到DVWA将安全等级调到low级别)
3、开启BurpSuite拦截,在DVWA中选择暴力破解,随便输入用户名和密码,然后回到BurpSuite准备下一步操作
4、随便输入用户名和密码后可以看到BurpSuite已经成功拦截
5、将拦截信息发送到测试器
6、切换到测试器进行下一步操作
7、查看攻击结果
high级别破解
1、取消BurpSuite代理拦截,将DVWA安全等级调至high级别后再开启
2、开启拦截后再次在暴力破解板块随便输入密码,用户名:admin
3、切换到测试器进行下一步操作
4、查看攻击结果