【安全】【测试思路】基于Burpsuite工具中的intruder执行暴力破解

测试工具

序号	工具	版本	备注
1	JDK环境	1.7及以上	burpsuite工具运行所需
2	Burpsuite	1.4及以上	请根据个人情况，选择Community或Professional版本
3	DVWA	当前最新是1.9	集成多种渗透测试工具，可根据测试场景，调整应用程序的安全等级，环境部署参考点击此处

常规暴力破解

  对于一般或中小型项目软件来说，用户进行登录操作时，发送的鉴权请求可能只有一条，以用户账号、密码、验证码（若有）作为入参，发送给服务器进行验证，根据鉴权结果返回登录失败或成功。此类登录请求，只需在intruder中选取请求中的密码参数作为载荷标记，配置好对应的载荷内容，即可执行破解操作。

测试流程

1. 拦截登录请求，并发送到intruder中。
   

2. 选择攻击类型。

<