【网络安全】Burpsuite使用和实战

Burpsuite使用和实战
一、什么是burpsuite
burpsuite是现在非常实用的一款抓包工具,可对抓到的包进行各种漏洞处理。
在这里插入图片描述

二、利用burp爆破账号密码
1.打开burp
在这里插入图片描述
2.对网址进行抓包
在这里插入图片描述
3.争对抓到的数据包进行爆破
在这里插入图片描述
如果同时爆破用户名和密码 注意选择第四个

4.配置好爆破参数,开始爆破

在这里插入图片描述
这里明显看到了有一个账号密码返回的长度不一样 ,那就说明这个密码是正确的

5.验证

在这里插入图片描述
点击登录
在这里插入图片描述

三、总结
利用这个技术爆破是比较简单的,需要提前配置很多环境的ip
希望各位技术有不要那技术去做违法乱纪的事情。

猜你喜欢

转载自blog.csdn.net/weixin_50481708/article/details/123709110