关于burp suite工具的弱口令爆破

并非所有的弱口令都可以爆破,只有那些明文密码才可以利用burp suite工具进行侵入爆破,首先将数据包拦截,查看其密码是否为明文,如果是明文,才可进行一下步骤,如果不是明文密码,本文则无法实现密码的1爆破。

在proxy下action选项卡选择sent to intruder(将拦截到的数据包传送到intruder工具下),打开position,先clear清空一下默认所选中的爆破对象,然后选中密码部分add之后来到payload选项卡下

废选择number from .....to.......

即可进行密码的解析。

话不多说直接上截图:

 

 

 

猜你喜欢

转载自blog.csdn.net/weixin_42419856/article/details/81104521