关于Burp Suite使用中Intruder模块爆破速度变慢的原因

最新推荐文章于 2024-05-31 14:54:23 发布
最新推荐文章于 2024-05-31 14:54:23 发布
阅读量4.9k 收藏 1
点赞数 3
分类专栏： 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yiiiing/article/details/108218692
版权

关于Burp Suite使用中Intruder模块爆破速度变慢的原因

这是自己的亲生体验，有遇到同样问题的可以试试。
当我发现爆破速度很慢的时候（没有挂代理），首先叫同事在同一个网络，用同一个包试了下，他速度很快。然后我又用我自己虚拟机上的kali中的burp试了下速度也比我本机的burp快。
之后我就在安全圈里的WX群里问问表哥们，有说网络问题的，有说系统问题，还有说是网站选择性ban IP 的。
最后我本地搭建了一个网站抓包测试，还是不行。
这时，Losir大佬说了一句：会不会是bp装了什么奇奇怪怪的的插件。
我拉完屎回来马上进行测试，通过排查罪魁祸首就是xssValidator，一个xss插件，到此问题解决了。

就是这玩意
在这里插入图片描述

yiiiing
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
专栏目录
Burp Suite---Intruder小技巧
08-16
Burp Suite---Intruder小技巧
BurpSuite intruder 爆破模式太慢了这是因为你的BP是在虚拟机里面所有才会那么慢，我对比了一下同样是BP在虚拟机里面爆破太慢了
为了低调的博客
09-15 1096
BurpSuite intruder 爆破模式太慢了这是因为你的BP是在虚拟机里面所有才会那么慢，我对比了一下同样是BP在虚拟机里面爆破太慢了，所以各位安装BP的时候还是在真机里面装，因为这种软件可能还是比较吃配置的，因为虚拟机我们一般给的配置都不高，所以BP爆破的慢！
burpsuite拦截和爆破
最新发布
zhuge_long的专栏
05-31 455
解压：打开后创建快捷方式到桌面。
bp算法运行太慢_BP算法的缺点与改进
weixin_39675215的博客
12-22 2072
BP算法的缺点与改进目前，BP网络得到了越来越广泛的应用，但是BP算法在应用中也同时暴露出一定的缺陷:l)训练次数多，学习效率低，收敛速度慢;2)易形成局部极小;’3)隐层神经元的数目难以确定;4)训练时有学习新样本而忘记旧样本的趋势。针对这些缺陷，国内外研究者提出了许多有效的改进方法，如:l)改进学习率参数的调节方法，如使学习率粉的大小随误差梯度变化;2)改进神经网络的结构，如增加隐层神经元的数...
burpsuite重发\爆破模块解决方案
ccxbin的博客
06-27 1394
burpsuite最新版2022版2021版使用时会遇到重发模块，使用时长时间收不到响应包，爆破模块发包很慢很慢，但是老版本就不会出现该问题。有小伙伴说，有可能是安装的插件问题，卸载所有插件，burpsuite依旧有问题。 测试了很多破解版本，尤其是2021年，2022年的版本都是存在问题，jdk版本也换了还是有问题，最后发现还是不行.........
reCAPTCHA：reCAPTCHA =识别CAPTCHA：一种Burp Suite扩展程序，可识别CAPTCHA并用于入侵者有效载荷自动识别图形验证码和使用burp intruder爆破模块的插件
02-20
验证码 一个burp插件，自动识别图形验证码，并入侵者中的有效载荷。 使用 安装： 从下载插件。 如果没有遇到错误，您将...在Intruder中使用： 有2种情况：用户名或密码之一+验证码；用户名+密码+验证码；完成了配置并
burpsuite爆破密码说明
11-11
Burp Suite爆破密码详解 ...Burp Suite是一款功能强大的Web应用程序安全测试工具，使用Burp Suite爆破密码可以节省时间和人力资源，提高测试效率。但是，需要遵守相关法规和法规，避免对未经授权的系统进行爆破。
Web应用安全：Burpsuite爆破模块介绍.pptx
06-19
Burpsuite 爆破模块是 Burp Suite 中的一个强大的工具，用于自动对 Web 应用程序自定义的攻击。Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。用户可以使用 Burp Intruder 方便地执行许多任务，...
burpsuite爆破工具
10-12
【burpsuite爆破工具】是一款在计算机安全领域广泛应用的专业工具，主要针对Web应用程序的安全测试。它由PortSwigger公司开发，提供了一整套全面的功能，帮助网络安全专家检测潜在的漏洞，如SQL注入、跨站脚本（XSS...
Burpsuite.pdf
02-10
Burpsuite思维导图，便捷整理思路，UserOpthions模块、Proxy模块、Target模块、Extender（组件）模块、Intruder（模糊测试）模块、Sequencer（序列）Set-Cookies模块、Repeater模块、Decoder（编码）模块、Comparer...
Burp延时爆破
Cocqi的博客
09-21 3390
主要控制好线程数和每次提交时间的间隔就可以实现 慢速爆破，但是耗时较长。关于burp爆破某些参数的过快时会导致被检测。所以控制每次提交数据包的速度，防止被检测。
BUU BRUTE 1（burpsuite爆破初学）
qq_45952875的博客
04-03 2095
（题外话，我的burpsuite一开始显示中文会出现方块乱码，找了一下解决方法，顺便知道了字号怎么改：Burp->Settings->User interface->Message editor->HTTP message display->Font改成DialogInput，字号在Size选）接着爆破密码，可以在Payload type把Simple list改成Numbers，也可以继续用Simple list载入0000~9999的字典，操作同上，找到密码查看Response得到flag。
我的BurpSuite挖漏洞的一些技巧
hackzkaq的博客
08-09 3868
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一 关于”从burp的使用到支付和暴破“，也有一期视频教程，可以文末扫码领取 关联阅读： Burpsuite技巧 | 之加密密码爆破、带验证码爆破 渗透测试神器｜一文带你精通Burp 一.前言 用了好久低版本的Burp, 最近发现Burp有个全新的改动，所以重新配置一下，然后记录了自己的过程，就打算分享一下自己平时利用Burpsuite进行挖洞的一些技巧。 二.Burp安装与破解 访问官网直接下载Mac OS的安装版:https://ports
BurpSuite爆破讲解
qq_43358922的博客
08-03 4255
一般而言，如果我们能够爆破成功，那么成功后反馈的页面和失败后反馈的页面一定是不同的。Intruder——是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。Proxy——是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。Comparer——是一个实用的工具，通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。
burp爆破线程设置多少_如何正确的使用线程池，避免线上故障？
weixin_39543652的博客
11-26 1254
文|陈阳 on 电商技术一、悬案某日某晚 8 时许，一阵急促的报警电话响彻有赞分销员技术团队的工位，小虎同学，小峰同学纷纷打开监控平台一探究竟。分销员系统某核心应用，接口响应全部超时，dubbo 线程池被全部占满，并堆积了大量待处理任务，整个应用无法响应任何外部请求，处于“夯死”的状态。正当虎峰两位同学焦急的以各种姿势查看应用的各项指标时，5分钟过去了，应用居然自己自动恢复了。看似虚惊一场，但果真...
如何使用Burp Suite对账号、密码爆破
weixin_43167326的博客
04-21 5232
连接burpsuit的使用，怎么爆破账号密码
【测试】抓包技术哪家强？关于Burp、Fiddler、Charles三个工具的抓包测试
小小雅女孩
11-28 7375
关于Burp、Fiddler、Charles抓包测试 文章目录关于Burp、Fiddler、Charles抓包测试一、测试目标二、工具分析三、操作流程 一、测试目标 URL ：https://cms.publiccms.com/admin/login.html 账号：test 密码：test 目标：使用Burp、Fiddler、Charles完成该网站的抓包测试 二、工具分析 1、BurpSuite 版本：BurpSuite2021.6 功能：Proxy可以拦截HTTP/S的代理服务器，作为一个
怎样使用Burp Suite Intruder
03-31
Burp Suite Intruder是一个用于自动化攻击Web应用程序的工具，可以用于模拟不同类型的攻击，包括字典攻击、暴力攻击、参数爆破等。 以下是使用Burp Suite Intruder的步骤： 1. 打开Burp Suite工具，并将浏览器的代理设置为Burp Suite。这可以通过在浏览器中设置代理服务器和端口来完成。 2. 在Burp Suite工具中，选择目标应用程序并启动代理拦截。这样可以截获所有的请求和响应，方便进行攻击和测试。 3. 在Burp Suite工具中，选择Intruder选项卡，并打开一个新的Intruder会话。 4. 在Intruder会话中，选择攻击类型和攻击目标。攻击类型包括字典攻击、暴力攻击、参数爆破等，攻击目标可以是URL、请求参数、HTTP头等。 5. 配置攻击参数。根据攻击目标选择相应的攻击参数，例如字典攻击需要指定字典文件，暴力攻击需要指定密码长度和字符集等。 6. 开始攻击。在Intruder会话中点击“开始攻击”按钮，等待攻击结果。可以在结果列表中查看攻击结果，根据需要调整攻击参数和攻击类型。 使用Burp Suite Intruder需要一定的技术和经验，建议在熟练掌握Burp Suite和Web应用程序安全测试技术的基础上使用。同时，使用Burp Suite Intruder进行Web应用程序测试需要获得合法的授权和许可。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值