burpsuite数字爆破

### 使用 Burp Suite 进行数字爆破测试的方法

#### 准备工作
为了成功执行数字爆破测试，需确保已安装并配置好 Burp Suite 工具。Burp Suite 是一款功能强大的渗透测试工具，在 Web 应用程序安全测试方面表现出色[^2]。

#### 配置目标环境
启动 Burp Suite 后，打开浏览器并将流量代理至 Burp Suite。访问待测网站登录界面，通过浏览器提交一次带有默认数值的请求，该操作会使得此 HTTP 请求显示于 Burp 的 Proxy 历史记录中。

#### 设置爆破参数
在 Burp 中定位到刚才捕获的目标请求，右键点击选择 `Send to Intruder` 将其发送给 Intruder 模块处理。进入 Intruder 界面后，切换到 Positions 标签页，清除所有现有位置标记以便重新定义需要爆破的具体字段。对于数字型密码输入框，则应仅保留这些部分作为唯一变量位[^4]。

#### 构建有效载荷列表
转到 Payloads 标签页指定用于猜测尝试的有效负载集。针对纯数字类型的场景，可以选择生成连续整数序列的方式构建字典文件；也可以自定义范围内的随机数列来增加不确定性因素。例如：

1234567890
0987654321
...

#### 执行暴力破解过程
完成上述准备工作之后就可以正式发起攻击了——回到 Overview 页面按下 Start attack 开始自动化遍历每一个可能组合直至找到匹配项为止。期间可根据实际情况调整线程数量、延时间隔等参数优化效率表现[^1]。

需要注意的是实际应用过程中应当遵循合法授权原则以及道德规范开展此类活动以免触犯法律风险！