搜索

[18433] 2018-05-11_BurpSuite系列(五)----Intruder模块(暴力破解)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-05-11_BurpSuite系列(五)----Intruder模块(暴力破解) B u r p S u i t e 系 列 ( 五 ) - - - - I n t r u d e r 模 块 ( 暴 力 破 解 ) H A C K 学 习 呀   2 0 1 8 - 0 5 - 1 1 一 、 简 介 B u r p   I n t r u d e r 是 一 个 强 大 的 工 具 ， 用 于 自 动 对 W e b 应 用 程 序 自 定 义 的 攻 击 ， B u r p   I n t r u d e r   是 高 度 可 配 置 的 ， 并 被 用 来 在 广 范 围 内 进 行 自 动 化 攻 击 。 你 可 以 使 用   B u r p   I n t r u d e r   方 便 地 执 行 许 多 任 务 ， 包 括 枚 举 标 识 符 ， 获 取 有 用 数 据 ， 漏 洞 模 糊 测 试 。 合 适 的 攻 击 类 型 取 决 于 应 用 程 序 的 情 况 ， 可 能 包 括 ： 缺 陷 测 试 ： S Q L   注 入 ， 跨 站 点 脚 本 ， 缓 冲 区 溢 出 ， 路 径 遍 历 ； 暴 力 攻 击 认 证 系 统 ； 枚 举 ； 操 纵 参 数 ； 拖 出 隐 藏 的 内 容 和 功 能 ； 会 话 令 牌 测 序 和 会 话 劫 持 ； 数 据 挖 掘 ； 并 发 攻 击 ； 应 用 层 的 拒 绝 服 务 式 攻 击 。 二 、 模 块 说 明 B u r p   I n t r u d e r 主 要 有 四 个 模 块 组 成 : 1 ： T a r g e t   用 于 配 置 目 标 服 务 器 进 行 攻 击 的 详 细 信 息 。 2 ： P o s i t i o n s     设 置 P a y l o a d s 的 插 入 点 以 及 攻 击 类 型 （ 攻 击 模 式 ） 。 3 ： P a y l o a d s     设 置 p a y l o a d ， 配 置 字 典 4 ： O p e t i o n s       此 选 项 卡 包 含 了 r e q u e s t   h e a d e r s ， r e q u e s t   e n g i n e ， a t t a c k   r e s u l t s   ， g r e p   m a t c h ， g r e p _ e x t r a c k ， g r e p   p a y l o a d s 和 r e d i r e c t i o n s 。 你 可 以 发 动 攻 击 之 前 ， 在 主 要 I n t r u d e r 的 U I 上 编 辑 这 些 选 项 ， 大 部 分 设 置 也 可 以 在 攻 击 时 对 已 在 运 行 的 窗 口 进 行 修 改 。 1 ： T a r g e t   目 标 选 项 ( T a r g e t   t a b ) 这 个 选 项 是 用 来 配 置 目 标 服 务 器 的 细 节 ：
2 ： P o s i t i o n s   位 置 选 项 ( P o s i t i o n s   t a b ) 这 个 选 项 是 用 来 配 置 在 攻 击 里 产 生 的 所 有   H T T P   请 求 的 模 板 ： 使 用 一 对 § 字 符 来 标 记 出 有 效 负 荷 的 位 置 ， 在 这 两 个 符 号 直 接 包 含 了 模 板 文 本 的 内 容 。 当 把 一 个 有 效 负 荷 放 置 到 一 个 给 出 的 请 求 的 特 殊 位 置 上 时 ， 就 把 这 § 符 号 放 到 这 个 位 置 ， 然 后 在 两 个 符 号 之 间 的 出 现 的 文 本 都 会 被 有 效 负 荷 替 换 。 当 有 个 特 殊 位 置 没 有 为 一 个 给 出 的 请 求 安 排 有 效 负 荷 时 ( 这 只 适 用 " s n i p e r " 攻 击 类 型 ) ， 那 个 位 置 的 § 字 符 会 被 删 除 ， 出 现 在 它 们 之 间 的 文 本 不 会 变 化 。 当 使 用   B u r p   S u i t e   发 送 一 个 其 他 地 方 的 请 求 时 ， B u r p   I n t r u d e r   会 对 你 最 想 放 置 有 效 负 荷 的 位 置 做 一 个 最 好 的 猜 测 ， 并 且 它 把 这 些 放 置 在 每 个   U R L   和 主 体 参 数 的 值 里 ， 以 及 每 个 c o o k i e   里 。 每 个 标 记 和 它 中 间 的 文 本 都 会 被 加 亮 以 显 得 更 清 晰 。 你 可 以 使 用   I n t r u d e r   菜 单 上 的 选 项 标 记 的 位 置 是 要 替 换 还 是 附 加 现 有 的 参 数 值 。 在 上 面 的 请 求 编 辑 器 里 ， 指 出 了 定 义 位 置 的 数 量 和 文 本 模 板 的 大 小 。
你 可 以 使 用 选 项 上 的 按 钮 来 控 制 位 置 上 的 标 记 ： 1 .   a d d   §   —   在 当 前 光 标 位 置 插 入 一 个 位 置 标 记 。 2 .   c l e a r   §   —   删 除 整 个 模 板 或 选 中 的 部 分 模 板 里 的 位 置 标 记 。 3 .   a u t o   §   —   这 会 对 放 置 标 记 的 位 置 做 一 个 猜 测 ， 放 哪 里 会 有 用 ， 然 后 就 把 标 记 放 到 相 应 位 置 。 这 是 一 个 为 攻 击 常 规 漏 洞 ( S Q L   注 入 ) 快 速 标 记 出 合 适 位 置 的 有 用 的 功 能 ， 然 后 人 工 标 记 是 为 自 定 义 攻 击 的 。 4 . r e f r e s h   —   如 果 需 要 ， 可 以 刷 新 编 辑 器 里 有 颜 色 的 代 码 。 5 . c l e a r   —   删 除 整 个 编 辑 器 内 容 。 3 ： P a y l o a d s   有 效 负 荷 选 项 ( P a y l o a d s   t a b ) 这 个 选 项 是 用 来 配 置 一 个 或 多 个 有 效 负 荷 的 集 合 。 如 果 定 义 了 " c l u s t e r   b o m b " 和 " p i t c h f o r k " 攻 击 类 型 ， 然 后 必 须 为 每 定 义 的 有 效 负 荷 位 置 ( 最 多 8 个 ) 配 置 一 个 单 独 的 有 效 负 荷 。 使 用 " p a y l o a d   s e t " 下 拉 菜 单 选 择 要 配 置 的 有 效 负 荷 。 选 项 1 ： P a y l o a d   S e t s   P a y l o a d 数 量 类 型 设 置 选 项 2 ： P a y l o a d   O p e t i o n s [ S i m p l e   l i s t ]     该 选 项 会 根 据 选 项 1 中 P a y l o a d   t y p e 的 设 置 而 改 变 选 项 3 ： P a y l o a d   P r o c e s s i n g   对 生 成 的 P a y l o a d 进 行 编 码 、 加 密 、 截 取 等 操 作
选 项 4 ： P a y l o a d   E n c o d i n g   你 可 以 配 置 哪 些 有 效 载 荷 中 的 字 符 应 该 是 U R L 编 码 的 H T T P 请 求 中 的 安 全 传 输 。 任 何 已 配 置 的 U R L 编 码 最 后 应 用 ， 任 何 有 效 载 荷 处 理 规 则 执 行 之 后 。   这 是 推 荐 使 用 此 设 置 进 行 最 终 U R L 编 码 ， 而 不 是 一 个 有 效 载 荷 处 理 规 则 ， 因 为 可 以 用 来 有 效 载 荷 的 g r e p 选 项 来 检 查 响 应 为 呼 应 有 效 载 荷 的 最 终 U R L 编 码 应 用 之 前 。 4 ： O p e t i o n s     选 项 卡 ( O p t i o n s   t a b )   此 选 项 卡 包 含 了 r e q u e s t   h e a d e r s ， r e q u e s t   e n g i n e ， a t t a c k   r e s u l t s   ， g r e p   m a t c h ， g r e p _ e x t r a c k ， g r e p p a y l o a d s 和 r e d i r e c t i o n s 。 你 可 以 发 动 攻 击 之 前 ， 在 主 要 I n t r u d e r 的 U I 上 编 辑 这 些 选 项 ， 大 部 分 设 置 也 可 以 在 攻 击 时 对 已 在 运 行 的 窗 口 进 行 修 改 。 选 项 1 ： R e q u e s t   H e a d e r s   这 些 设 置 控 制 在 I n t r u d e r 是 否 更 新 配 置 请 求 头 。 如 果 选 中 ‘ u p d a t e   C o n t e n t - L e n g t h   h e a d e r ’ 框 ， B u r p   I n t r u d e r   会 使 用 每 个 请 求 的   H T T P   主 体 长 度 的 正 确 值 ， 添 加 或 更 新 这 个 请 求 里   H T T P 消 息 头 的 内 容 长 度 。 这 个 功 能 对 一 些 需 要 把 可 变 长 度 的 有 效 载 荷 插 入 到   H T T P   请 求 模 板 主 体 的 攻 击 是 很 有 必 要 的 。 这 个   H T T P   规 范 和 大 多 数   w e b   服 务 器 一 样 ， 需 要 使 用 消 息 头 内 容 长 度 来 指 定   H T T P   主 体 长 度 的 正 确 值 。 如 果 没 有 指 定 正 确 值 ， 目 标 服 务 器 会 返 回 一 个 错 误 ， 也 可 能 返 回 一 个 未 完 成 的 请 求 ， 也 可 能 无 限 期 地 等 待 接 收 请 求 里 的 进 一 步 数 据 。 如 果 选 中 ‘ s e t   C o n n e c t i o n :   c l o s e ’ 框 ， 则   B u r p   I n t r u d e r   会 添 加 或 更 新   H T T P   消 息 头 的 连 接 来 请 求 在 每 个 请 求 后 已 关 闭 的 连 接 。 在 多 数 情 况 下 ， 这 个 选 项 会 让 攻 击 执 行 得 更 快 。 选 项 2 ： R e q u e s t   E n g i n e   设 置 发 送 请 求 的 线 程 、 超 时 重 试 等 。
选 项 3 ： A t t a c k   R e s u l t s   设 置 攻 击 结 果 的 显 示 。 选 项 4 ： G r e p   -   M a t c h   在 响 应 中 找 出 存 在 指 定 的 内 容 的 一 项 。 选 项 5 ： G r e p   -   E x t r a c t   通 过 正 则 提 取 返 回 信 息 中 的 内 容 。 选 项 6 ： G r e p   -   P a y l o a d s     这 些 设 置 可 以 用 于 包 含 已 提 交 的 有 效 负 载 的 反 射 的 标 志 结 果 项 目 。 如 果 启 用 了 此 选 项 ， B u r p S u i t e 会 添 加 包
含 一 个 复 选 框 指 示 当 前 负 载 的 值 在 每 个 响 应 发 现 新 的 结 果 列 。 选 项 7 ： R e d i r e c t i o n s   重 定 向 响 应 ， 控 制 B u r p 在 进 行 攻 击 时 如 何 处 理 重 定 向 。 拓 展 阅 读 ： 拓 展 阅 读 ： B u r p S u i t e 系 列 系 列 ( 一 一 ) - - - - P r o x y 模 块 模 块 ( 代 理 模 块 代 理 模 块 ) B u r p S u i t e 系 列 系 列 ( 二 二 ) - - - - T a r g e t 模 块 模 块 ( 目 标 模 块 目 标 模 块 ) B u r p S u i t e 系 列 系 列 ( 三 三 ) - - - - S p i d e r 模 块 模 块 ( 蜘 蛛 爬 行 蜘 蛛 爬 行 ) B u r p S u i t e 系 列 系 列 ( 四 四 ) - - - - S c a n n e r 模 块 模 块 ( 漏 洞 扫 描 漏 洞 扫 描 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理