kali Linux 工具 BurpSuite-暴力破解

关于渗透的实验，我们大多数能在kali的工具集找到，其中关于抓包工具BurpSuite的使用，我做一个比较简单的实验————————暴力破解——————————

暴力破解，顾名思义，就是我们把密码一个个尝试，只到把密码试出来，也就是说只要我们有足够的时间，我们就有可能得到密码。

关于密码学，本人就不做细分了，有想法的同行可以自行学习，我不想被折磨了。。。。。。

开始我们的正题，如何使用BurpSuite工具暴力破解密码

准备工作，你有一套密码字典（上面有各种各样的密码）某宝有卖。。。。。。、

第二个，打开你的虚拟机kali系统，使用搜索栏搜索BurpSuite工具打开进入主页面

查看自己的代理地址

到了这一步，打开你要破解的密码页面

正常来说，我们输入一个随机密码，能够进入的可能基本为0

好，我们打开浏览器的代理功能，由于每个浏览器的代理在不同的地方这里我用到的火狐浏览器

HTTP地址就是我们的代理地址

再次返回那个页面我们在随便输入一个密码，这时候BurpSuite就弹出来了，就像广告一样

然后，我们在这个页面右键，选择第一个或者Ctrl+I

这时候上面项目栏会有一个亮了

咱们点击Intruder

我们将看到一个非常细节的地方，看到了最下面一行的password了

这里的密码是我随便输入的

我们可以看到有几个绿色的框框，这里是我们要修改的地方，但是咱们只需要修改password就行了

所以点击旁边的clear

然后我们选中password等于号后面的数字，然后在点击旁边的add

当出现这个我也不知道怎么叫的符号就可以进入下一步了

咱们在上面的项目栏里点击Payloads

在这里咱们添加我们需要的密码字典

点击load，选择自己的密码字典，

密码添加完成之后就是这样的，然后咱们看这个项目框的右上角，有一个start attack，点击它，咱们就开始了最激动的密码破解环节了（*******）

无论弹出什么框框咱们就点ok就行了

咱们仔细看看这里有什么差别，是不是发现这里的第32行的有两项数据不一样，这说登入的页面出现了变化，反馈的数据长度也不一样，这个就是账户admin的密码了，现在咱们停一下，去登入页面能不能登入成功。

这里咱们还要把刚刚抓包的数据发过去，关闭代理。

1是放包，2是不放包，3是抓包的开关

铛铛档，咱们成功的破解了admin的密码啦，哈哈哈，是不是很好玩，当然做个教程是和大家分享学术的，大家不要违法的事情哦，不能可刑啊！！！！！！！！！！！

当然有什么地方讲错了，也欢迎大家给予评价，本人会好好接纳的。

<<<<<<<<一个想当网警的小白 >>>>>>>>>>>

kali Linux 工具 BurpSuite-暴力破解相关推荐

NO.28——Kali Linux无线渗透暴力破解WIFI密码
近期放暑假在家闲来无事,前几天在手机上下载了腾讯wifi管家,意外地链接上了隔壁邻居的WIFI,但是在手机端无法看到密码明文,因此在考虑是否能通过Kali暴力破解wifi密码. Kali Linux常 ...
网安入门必备的12个kali Linux工具
kali Linux工具帮你评估 Web 服务器的安全性,并帮助你执行黑客渗透测试. 注意:这里不是所提及的所有工具都是开源的. 1. Nmap Nmap ( 网络映射器 )是一款用于网络发现和 ...
Linux SSH密码暴力破解技术及攻防实战
对于Linux操作系统来说,一般通过VNC.Teamviewer和SSH等工具来进行远程管理,SSH是 Secure Shell的缩写,由IETF的网络小组(Network Working Group ...
1、使用BurpSuite暴力破解登录密码
1.使用BurpSuite暴力破解登录密码 1.环境准备 1.1 PC端设置BurpSuite设置代理 1.2.靶机环境 2.密码破解漏洞 2.1.漏洞简介 2.2.常见应对策略 2.2.1.强密码策 ...
Kali系统MSF模块暴力破解MySQL弱口令漏洞
一.实验环境 1.攻击方: 攻击环境使用KALI系统(使用虚拟机搭建)的Metasploit模块,msfconsole是metasploit中的一个工具,它集成了很多漏洞的利用的脚本,并且使用起来很简 ...
Kali Linux工具文档翻译计划
Kali Linux工具文档翻译计划 Kali Tools Translate Volunteers是一个公益项目,简称KTTV,目标是将 http://tools.kali.org/tools-li ...
kali linux怎样下载全部工具,Kali Linux工具大全
原标题:Kali Linux工具大全本系列将以介绍工具的使用方法为主要目标,并不会刻意将每个工具定位到渗透测试标准的哪个具体阶段.具体内容我将根据自己的理解角度和实用经验来进行展开,所以它肯定不会是 ...
Burpsuite暴力破解登陆框
Burpsuite暴力破解登陆框 1. 对登录框所在页面抓包 2.sent to Intruder 3.Positions--添加注入点 4.Payloads--选爆破位置与类型 5.Payload- ...
ubuntu安装kali linux工具,Ubuntu安装Kali Linux渗透测试工具
我想大多数Linux用户都听说过Kali Linux这个版本.它是一个非常好的用于渗透测试的Linux发行版.但通常我们需要在电脑上安装一个完整的Kali Linux才能使用它各种各样的工具.Lion ...
【Kali】中密码暴力破解工具hydra的使用
前言 hydra是著名黑客组织thc的一款开源的暴力破解密码工具,功能非常强大,kali下是默认安装的,几乎支持所有协议的在线破解.密码能否破解,在于字典是否强大.本文仅从安全角度去讲解工具的使用,请 ...

kali Linux 工具 BurpSuite-暴力破解

kali Linux 工具 BurpSuite-暴力破解相关推荐

最新文章

热门文章