安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > WEB安全 > Burpsuite之Http Basic认证爆破

Burpsuite之Http Basic认证爆破

时间:2018-08-27来源:未知 作者:安云网点击:
有的时候经常遇到401.今天正好朋友问怎么爆破,也顺便记录一下 怕忘记了 referer:http://www.2cto.com/Article/201303/194449.html 看到Burpsuite上的几篇文章,如: Burpsuite教程与技巧之HTTP brute暴力破解 AuthTrans(原创工具)+BurpSuite的暴力美学-破解
//内容来自安云网

有的时候经常遇到401.今天正好朋友问怎么爆破,也顺便记录一下 怕忘记了

//内容来自AnYun.ORG

referer:http://www.2cto.com/Article/201303/194449.html //内容来自安云网

看到Burpsuite上的几篇文章,如:

//本文来自安云网

Burpsuite教程与技巧之HTTP brute暴力破解
AuthTrans(原创工具)+BurpSuite的暴力美学-破解Http Basic认证
感觉有些小题大作了。 自己也写过Burpsuite Intruder这块的功能,所以对这些还比较了解。其实通过Burpsuite自身的功能就能够轻松实现对Http Basic认证的爆破。
下面讲解下在burpsuite_pro_v1.4.07下如何设置Http Basic认证的PayLoad(当然新版的Burpsuite已经有了Http Basic认证爆破的选项,但是感觉还是较为麻烦):

以www.baidu.com为示例,不做真的爆破,仅讲解如何设置PayLoad:
Burpsuite之Http Basic认证爆破
设置PayLoads,如下图所示:
Burpsuite之Http Basic认证爆破
将”PayLoad set”设置为”custom iterator”,然后导入用户名字典,如上图所示,导入a-z做演示。然后在右侧的separator的文本框内填入”:”,Position 1设置完毕。接下来将左侧的滚动条下拉一格,设置position 2,如下图:
Burpsuite之Http Basic认证爆破
在position 2直接导入密码字典,这里导入0-9做演示,separator不填。
最后一步,在“PayLoad processing rules”列表中添加Base64-encode规则,如下图:
Burpsuite之Http Basic认证爆破
Ok,完成了。接下来我们测试下,看图吧:
Burpsuite之Http Basic认证爆破
可能有些人对Burpsuite的PayLoad选项”custom iterator”认识有个误区,以为设置了多个position,“PayLoad processing rules”列表里的规则对于每一个position都是唯一的。其实错了,这里不是设置了多个PayLoad,而是将多个position组合成了一个PayLoad的,设置的PayLoad规则仅对组合成的PayLoad生效。


本文标题: Burpsuite之Http Basic认证爆破 安云网
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容