Burp-Suit之Interder

设置代理,使用Burp截断:

 Burp-Suit之Interder

发送到Intruder进行爆破,这里我先说明一下Intruder页面

Interder界面参数说明

Target

 Burp-Suit之Interder

Positions:

 Burp-Suit之Interder

攻击类型:

       Sniper:依次攻击每个添加的攻击位置;(一个字典)

       Battering ram:所有攻击位置一起攻击;(一个字典)

       Pitchfork:(有多少攻击位置,就需要多少攻击字典)

       Cluster bomb:将所有字典对攻击位置进行所有组合尝试攻击

右侧的四个功能:

       Add$:添加攻击位置

       Clear$:删除攻击位置

       Auto$:自动添加

       Refersh:刷新

下方:

       搜索

Payloads

 Burp-Suit之Interder

Payload set:设置多少个负载(字典)

Payload type:

simple list:简单列表

runtime file:使用文件

其余的我不是很了解,大家有了解的可以跟我一起交流;

Options

 Burp-Suit之Interder

这个很少使用

登陆破解

对密码进行爆破

 Burp-Suit之Interder

使用列表

 Burp-Suit之Interder

结果

 Burp-Suit之Interder

数据包是不一样的!

相关文章: