burp suite 的intruder 四种攻击方式

一:sniper【狙击手】

这种攻击基于原始的请求内容,需要一个字典,每次用字典里的一个值去代替一个待攻击的原始值。

攻击次数=参数个数X字典内元素个数

例如:原始请求中

 name=aa , password=bb,

字典:

{ 1 ,2 };

那么会产生四个请求:

name=1 , password=bb

name=2 , password=bb

name=aa , password=1

name=aa , password=2

这种模式主要适用于:竞争条件测试(选择Null payloads),密码、验证码暴力破解,重放攻击等场景

二、battering ram 【撞击物】

也需要一个字典,这会使字典里每个值同时赋给所有参数。上例的结果为:

name=1 , password=1

name=2, password=2

攻击次数=字典内元素个数

这种模式主要适用于:撞

三、pitchfork【相交叉】

需要的字典个数=参数个数。

每个请求是由每个参数轮流取各自负载集合里的值得到。

如果每个字典里元素数量不一致,那么请求个数以最小的那个为准。

例:

原始请求中

 name=aa , password=bb,payload1={  1  , 2  }, payload2={  3  , 4 , 5 }

会产生两个请求:

name=1 , password=3

name=2 , password=4

攻击次数=字典内元素个数最小值

这种模式主要适用于:恶意注册

四、cluster bomb  【炸弹丛】(最常用)

需要的字典个数=参数个数。

最后产生的所有请求是各参数取值的所有组合,攻击次数是字典内元素个数的集合。

例:

原始请求中

 name=aa , password=bb,payload1={  1  , 2  }, payload2={  3  , 4 , 5 }

会产生 请求:

 name=1 , password=3

 name=1 , password=4

 name=1 , password=5

name=2 , password=3

name=2 , password=4

name=2 , password=5

这种模式主要适用于:账号、密码暴力破解

 

修改部分

转载:https://blog.csdn.net/weixin_30788619/article/details/97975624

posted @ 2020-03-11 18:39  the苍穹  阅读(942)  评论(0编辑  收藏  举报