Web渗透新手burp_suite使用抓包测试弱口令漏洞

最新推荐文章于 2024-04-17 09:27:07 发布
最新推荐文章于 2024-04-17 09:27:07 发布
阅读量2.6k 收藏
点赞数
分类专栏： 弱口令检测 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56592642/article/details/120779074
版权

首先下载burp_suite并打开他

 

这个工具还是比较好用的，我们点击Proxy

因为软件不是最新的不能从软件当中直接打开浏览器需要开启代理

 

打开之后我们从网页登录页面 ，输入账号密码之后点击interept is on 就会拦截到，如果有这个漏洞的话，下面红色圈起来的就是密码，正常情况下就是加密的密文；

 

 

 一下就是小编的一个弱口令漏洞简单的检测方法；

 

 

独狼217
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
利用burp suite进行弱口令爆破 （攻防世界web weak_auth）
Kni9hT's Blog
02-28 5045
终于刷到这种题了，做二进制的时候用过python爆破… 用burp suite跑字典还是第一次。 那就从这个简单的字典爆破开始吧。 利用工具： burp suite Blasting_dictionary-mastergithub字典 爆破环境: kali linux 正题开始 题目叫做weak_auth，翻译过来就是弱口令爆破 打开是一个登陆界面，username和password都使用a...
BurpSuite的下载安装_http抓包改包重放_安全渗透教程.rar
11-14
BurpSuite2021的下载安装,环境变量配置,http抓包,改包,重放, 以及安全测试，渗透攻击教程
超级弱口令检查工具(附带弱口令字典)
07-22
超级弱口令检查工具(附带弱口令字典)
Burpsuite插件 BurpFingerPrint专为指纹识别/弱口令爆破而生
最新发布
Shaun_X
04-17 644
攻击过程中，我们通常会用浏览器访问一些资产，该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破，可帮助我们发现更多资产。
tomcat基于burpsuit的弱命令爆破和基于vulhub的漏洞复现实验
weixin_45861316的博客
06-13 567
tomcat基于burpsuit的弱命令爆破和基于vulhub的漏洞复现实验 信息安全课实验报告，错误之处望大佬们多多指正。 实验一：Tomcat弱命令爆破实验 不知道爆破了别人的密码会不会违法，为避免不必要的麻烦，所以这里先抓的本机上tomcat的包。 1.下载burpsuit，进行抓包（刚开始不知道·kali自带了burpsuit，自己下了一个破解版的）。此处一定要开网络代理！！！不只是本机的，火狐浏览器上的也要设置成代理模式，否则抓不到包。抓到包之后一定要放包，这样才能连得通网络，因为开的是代理模式，
基于BurpSuite的弱口令爆破
xiaoheizi的博客
06-12 998
用户名错误就要重新猜用户名，而我们使用的是pikachu靶场，是不是就可以猜测pikachu就是用户名，然后再次使用工具爆破。因为很多网站的管理员用户名都是admin，所以我们先使用admin来猜解密码，点击login提示用户名或密码错误。字典跑完后点击按照Length排序，发现这里有几个值明显不一样，说明有可能爆破到了正确的结果，查看密码是123456，输入网页测试发现成功登录。被§§符号包裹的都是变量，我们只针对密码进行爆破，先点击右边的cleanr清除§§符号，然后点选中密码，点击add添加§§。
Web弱口令通用检测方法探究
systemino的博客
04-17 4966
注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 工具介绍 通用的web弱口令破解脚本，旨在批量检测那些没有验证码的管理后台。 随着攻防演练和一些漏洞挖掘任务的增多，有时候需要大批量快速的检测一些网站后台安全...
弱口令之burpsuite的基本使用
carrot11223的博客
04-23 787
什么是弱口令？ 弱口令之burpsuite的基本使用
Burp_Suite使用说明_Burpsuite_Burp!_burp_burpsuite专业版_渗透网站_
09-28
网站渗透测试，容易上手的强力渗透工具，此为burpsuite的全面教程
Burp_Suite_Pro_v1.7.34_Loader_Keygen
12-19
Burp_Suite_Pro_v1.7.34_Loader_Keygen
安卓APP测试之使用Burp Suite实现HTTPS抓包方法
09-03
由于HTTPS使用SSL/TLS加密，抓包变得复杂，但通过上述步骤，我们可以利用Burp Suite进行有效的抓包和安全检查。然而，这也警示我们，如果在日常网络活动中遇到要求信任未知证书的情况，可能意味着我们的通信正在被...
Burp_Suite_Pro_v1.7.36专业版(含CSDN教程)
05-07
Burp_Suite_Pro_v1.7.36专业版(含CSDN教程)
应急响应三 - 数据库&漏洞口令检索&应急取证箱
acepanhuan的博客
04-02 466
应急响应三 - 数据库&漏洞口令检索&应急取证箱
认证授权--web弱口令爆破测试用例
莫慌的博客
11-02 207
检查中间件控制台、远程管理软件、数据库等第三方组件是否有弱口令，检查网站管理员、1.尝试使用常见密码如：123456，password，111111等尝试登陆。技术人员、客服人员是否使用了弱口令作为账号的密码，以及是否存在默认密码的情况。2.使用默认口令进行登陆，如设备的初始密码，身份证后六位等尝试登陆；黑盒测试弱口令只是一方面，还可以通过问询密码策略，白盒等方式进行判断。2.SSH，FTP，Mysql，RDP等端口开启且可爆破。2.限制用户最大登陆次数，超过一定次数禁止用户登录。1.修改弱口令为强口令。
弱口令排查思路
望江湖，且看云卷云舒
05-05 3679
在现在的攻防对抗、重保等重要时期中，基于人员安全意识的攻击日渐增多，人员的安全意识淡薄也造成了很多内网终端、业务系统沦陷的实际安全事件的发生。在日常网络安全运营工作中弱口令的排查整改要从管理和技术等多维度进行整改，从整体提升企业网络安全人防侧的意识，降低人防缺陷造成的入侵事件发生的可能。 弱口令分类 1、应用系统 2、中间件 3、数据库 4、操作系统 --------------- 风险分析 攻击者会利用弱口令或默认口令登录目标机，造成以合法身份访问目标系统进一步攻击的风险。 技术..
【CyberSecurityLearning 54】扫描技术+口令破解
_Co1a
03-29 1940
扫描技术 扫描 自动化 提高效率 资产发现 发现目标环境中有哪些资产，资产就是联网设备，主机，服务器，各种服务等。 资产整理，发现，收集。 主机发现、端口扫描。 扫描神器（nmap）【效率高】 官网：nmap.org nmap工具是跨平台的 nmap自动集成在 kali 建议：如果使用kali 中的nmap 扫描的时候，建议桥接 推荐书籍：nmap渗透测试指南 如果在没有指定端口的情况下，默认扫描top 1000 个端口。 主机发现 有哪些主机在线，IP 地址 端口扫描 ...
记一次web登录通杀渗透测试
Y525698136的博客
12-27 1669
在渗透测试过程中，碰见的web登录页面特别多，那么我们应该用什么样的思路去进行一个测试呢，下面看看我的一些测试师思路ba
Burpsuite1.7使用指南&渗透测试方法大全
司小幽
06-05 3659
测前准备工作 1）谷歌浏览器:设置——>高级——>打开代理设置——>局域网设置——>使用代理服务器——>确定——>确定 2)BurpSuite:Intercept is on(开始监听)——>监听到内容——>Ctrl+R(或者右键Send to Repeter)——>Repeater——>进行篡改+测试（不想监听了或者想开始下一次监听，则将Intercept is改成off，监听会影响网页的正常浏览请注意）——>Go 1.越
web漏洞-弱口令暴力破解
rumil的博客
05-14 3399
弱口令漏洞没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险。
burpsuite测试弱口令
08-24
Burp Suite是一款集成型的渗透测试工具，可以用于测试弱口令。使用Burp Suite进行测试弱口令的步骤如下： 1. 安装并打开Burp Suite工具。 2. 在浏览器中添加扩展FoxyProxy，并修改网络代理。将HTTP代理设置为127.0.0.1，端口号为8080，并保存设置。 3. 使用Burp Suite的Proxy模块，拦截HTTP/HTTPS的web数据包。通过拦截、修改、重放数据包进行测试。 4. 使用Burp Suite的Intruder模块，通过字典攻击来测试弱口令。可以使用预先准备好的字典文件，或者自定义字典。 5. 在字典跑完后，可以按照Length排序，查看长度不一样的值，这可能是爆破到了正确的结果。 6. 验证找到的密码是否正确，可以尝试使用该密码登录网页进行测试。 通过以上步骤，可以使用Burp Suite测试弱口令。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [实验5 弱口令暴力破解(利用burpsuite暴力破解弱口令)](https://blog.csdn.net/qq_43576794/article/details/117460004)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [基于BurpSuite的弱口令爆破](https://blog.csdn.net/m0_51345235/article/details/131174757)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

独狼217

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值