使用Burp进行暴力破解

访客4年前黑客文章585

通过该实验掌握burp的配置 *** 和相关模块的使用 *** ,对一个网站使用burp进行暴力破解来使网站建设者从攻击者的角度去分析和避免 *** 安全问题的发生,以此加强网站安全防护。

实验地址:https://www.hetianlab.com/expc.do?ec=ECID172.19.104.182014112610341500001

使用了burp的结构如下图所示。

使用burp的结构

操作环境如下图所示:

操作环境

实战步骤一:Burp配置

我们了解到,burp在浏览器(客户端)是以 *** 的方式存在。因此,如果想要我们发送的包被burp截断,就需要双方协商好一个监听端口。

首先,双击打开桌面的burp进入主界面。

1.?设置burp监听端口:

选择proxy( *** ),进入之后选择options。我们看到在Proxy listeners处burp为我们默认添加了一个本地8080端口处的监听项。

图片3.png

当然,你完全可以自拟一个新的监听端口,在左侧点击ADD即可设置

图片4.png

配置浏览器的 *** 项

这里以系统自带的ie为例(chrome和firefox用户可以使用 *** 插件进行设置)

使用win+R键打开命令窗口,输入inetcpl.cpl进入ie设置。

在连接选项卡中,选择局域网设置

图片5.png

输入我们为burp指定的监听端口号

图片6.png

这时候,我们就建立了基本配置。

测试

在burp中打开intercept is on.

图片7.png

用浏览器访问:10.1.1.163/crack,我们会在burp中看到

图片8.png

这表明我们已经成功的截获了来自浏览器的请求。

点击forward就可以把这个请求发送给服务器,服务器会将结果返回给浏览器中,并将响应在burp中记录下来。Drop会将这个包丢掉,即不会发送到服务器端。

实战步骤二:burp中的compare功能操作

compare模块可以将不同的数据包(无论是请求包还是响应包)进行比较。

首先,我们添加一条请求到compare模块去。

在已经截取的数据包上面右键,选择send to comparer

图片9.png

这时候,我们会看到在comparer模块,上下两个界面中同时多出来了一条记录。

图片10.png

使用同样的 *** ,我们在为comparer模块添加另外的一条记录。

图片11.png

我们打算使用1和2进行对比,在两个视图中选择1和2(顺序无所谓),然后点击右下角的compare word(bytes是指文件按照字节流来进行比对)。

图片12.png

从图中我们可以看到,窗口标题提示了我们两个文件有多少处不同。左下角的图例告诉了我们右侧和左侧相比,

哪些是添加的,哪些是修改的,哪些是删除的。非常直观。

实战步骤三:burp中的repeat功能操作

有时候我们需要向服务器发送多次相同的请求来测试服务器的响应。这里,我们只需要将burp截取到的请求通过右键send to repeater就可以在repeater中进行操作了。

图片13.png

进入到repeater之后,点击go按钮,右侧就会返回服务器的响应。

Go的次数没有限制,点击多少次go,burp就会把当前的请求页向服务器发送多少次。

使用repeater的目的是进行重放攻击测试,看服务器是否会对重放测试做出反应。

图片14.png

实战步骤四:burp中的intruder功能操作

Intruder功能是burp非常重要的功能,也是暴力破解中使用最频繁的功能。

在已经截获的请求页上右键,选择send to intruder。

进入intruder模块。我们会看到四个选项卡,分别是target,positions,payloads,options.

Target主要是设置暴力破解访问的host地址和对应的端口号

图片15.png

Positions设置是选择我们要暴力破解的位置。在默认情况下,burp会自动将所有的变量都勾选上。实际操作中,我们往往是针对单一点,选择clear$,此时所有默认的爆破点都已消失。

用鼠标选中需要暴力破解的变量的值。然后右侧选择add$,这样我们就添加了一个爆破点,这个爆破点的payload位置是在两个$之间的部分。

图片16.png

Payloads设置

选择怎样的字典或者payload,是这个模块要做的事情。Payload type 下拉列表框为我们提供了常用的payload 类型,视情况选择即可。

图片17.png

如果你有合适的字典,在选择了payload type为simple list后,接下来你就可以在payload options中选择你要加载的字典文件,点击load即可。

图片18.png

有时候我们需要对payload进行二次处理,比如md5加密啊,base64加密啊之类的,burp当然也考虑到了这一点。在payload processing中集成了一些常见的算法。

点击add,在弹出的窗口中就可以根据需要选择了。

图片19.png

Options中有关于其他细节的设置,比如攻击时使用的线程数,关于攻击的一些存储设置之类。这里就不再赘述。

实战步骤五:使用burp暴力破解网站

访问10.1.1.163/crack/,这是一个登录界面。

图片20.png

使用hetian登录,密码任意。完成表单后提交。这时候burp会截取我们的请求。

图片21.png

在该请求页上右键选择send to repeater.我们来进行重放测试。点击go,右侧返回服务器的响应。多次go之后发现,服务器返回的长度和内容都没有发生变化,都会提示sorry

图片22.png

图片23.png

也就是说,服务器对多次测试并没有加以限制,因此我们可以使用暴力破解了。

为了再次验证,我们在登陆界面再次输入一个不同的密码。在我们将两次请求的响应使用comparer去比对一下。(在proxy中选择子选项卡HTTP History,选择 *** 为post的两个历史记录,点击每一条post记录,下方会看到不同的post数据时,这应该就是我们的两次不同密码的请求记录,右键选择send to comparer(response))

图片24.png

图片25.png

从图中我们可以发现,经过对两次不同的请求返回结果进行对比,burp为我们在左上角标出了2项不同,但都是体现在时间上,其余都相同。所以可以使用暴力破解。

图片26.png

进入到intruder之后,先点击clear,然后选中我们刚才填写的pas字段值,点击add。这样,就确定了爆破点是pas位置。

图片27.png

打开payload选项卡,payload type选择数字。

图片28.png

选择数字之后,我们填写数字范围。因为是已经暗示了密码范围,所以我们选择50到100.顺序生成,每步加1(step设置)

图片29.png

开始攻击。

图片30.png

进入攻击测试界面,我们重点关注payload和length,这里的length表示的是服务器的响应长度。

从理论上来分析,登陆成功和登陆失败,返回的长度应该不同,这能方便我们找出正确密码。右下角的进度条显示了我们的进度。

图片31.png

一段时间过后,我们测试结束(请大家耐心等待,实际上在实体机上测试非常快)。这时候在length上双击,可以对length排序。

图片32.png

我们发现,在测试的50个payload中,payload为69的返回值不同与其他payload返回值。我们怀疑69就是答案。我们来观察一下。

在payload为69的request上双击,进入后选择response。

图片33.png

浏览response,直到发现

图片34.png

Yes,you catch the flag。

我们的目的通过该实验掌握burp的配置 *** 和相关模块的使用 *** ,对一个虚拟网站使用burp进行暴力破解来使网站建设者从攻击者的角度去分析和避免问题,以此加强网站安全。本教程只做教学目的,严禁使用本教程对线上网站进行破坏攻击。

相关文章

网上找黑客改成绩-求黑客帮忙找回qq(黑客说能帮忙找回网上被骗的钱)

网上找黑客改成绩-求黑客帮忙找回qq(黑客说能帮忙找回网上被骗的钱)

网上找黑客改成绩相关问题 求黑客帮忙定位手机号位置相关问题 黑客如何群发微信好友 最好的w f破密软件(pdf破密软件免费)...

主角都市黑客的小说(都市黑客类小说)

主角都市黑客的小说(都市黑客类小说)

本文导读目录: 1、求黑客校园或都市黑客类小说 2、主角是黑客的小说 3、求主角是很牛b的黑客的都市异能小说!! 4、求一本主角是黑客的小说 想不起来叫什么了 5、给我推荐一本关于黑客...

戴尔系统重装进入bios设置方法

戴尔系统重装进入bios设置方法

1、 在dell笔记本电脑启动的情况下,出現热烈欢迎界面就马上按F2进到设定页面。 2、进到戴尔笔记本bios设定后,还必须先将这一硬盘模式变更下。一般 dell笔记本电脑默认设置的是A...

探寻Mimikatz神器之SSP

探寻Mimikatz神器之SSP

在本系列产品的第一部分中,大家逐渐深入分析 Mimikatz。这一念头非常简单便是为了更好地表明 Mimikatz 是怎样使出它的魔法的及其表明怎样开发设计自定的和特殊的重力梯度。 假如你都还没机遇去...

黑客怎么进入别人手机(黑客怎么定位别人手机)-黑客怎么知道qq密码

黑客怎么进入别人手机(黑客怎么定位别人手机)-黑客怎么知道qq密码

黑客怎么进入别人手机(黑客怎么定位别人手机)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客...