burpsuite爆破步骤
时间: 2023-10-28 22:05:37 浏览: 267
burpsuite爆破工具
Burp Suite是一个集成平台,包含了许多工具,其中Intruder是用于自动化攻击web应用程序的工具,可以用来进行弱密码爆破。具体步骤如下:
1. 将浏览器设置为手动代理模式,端口使用9000。
2. 打开Burp Suite,选择Proxy选项卡,点击Intercept is on按钮,开始拦截数据包。
3. 在浏览器中输入目标网站的地址,进行登录操作。
4. 在Burp Suite中,选择Intercept选项卡,找到登录请求的数据包,右键选择Send to Intruder。
5. 在Intruder选项卡中,选择Positions选项卡,将需要爆破的用户名和密码位置标记出来。
6. 选择Payloads选项卡,设置Payload Type为Simple List,将需要爆破的密码列表添加到Payloads中。
7. 点击Start Attack按钮,等待爆破结果。
阅读全文