利用burpsuits暴力破解登陆界面

burpsuits暴力破解登陆界面

打开我们的Burpsuits工具

设置代理(工具)

一定要注意:代理的地址和浏览器的地址需要一样

设置代理(浏览器)

这里用火狐举例,如果是谷歌其实也是一样,代理开启--手动代理。

抓取流量

查看是否代理成功,页面无法正确访问。并且burpsuite会一直闪烁。

分析流量

在bruosuits中可以看到流量。

用转发(forward)转发流量到登陆界面。

输入用户名和密码和验证码。点击登陆,发现会把流浪转发到brupsuits中。

查看是否成功

转发到暴力破解模块

先清除后添加

选取需要暴力破解的位置

添加密码词典

开始攻击

 最后查看结果

愿路途漫长,以后莫失莫忘。 愿你不骄不躁,安稳顺心。

作者:菜鸟-传奇
本文版权归作者和博客园共有,不以任何盈利为目的,欢迎转载。但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文链接,否则保留追究法律声明责任的权利。
原文地址:https://www.cnblogs.com/cainiao-chuanqi/p/14352017.html