BURPSUITE中的暴力破解

BURPSUITE中的暴力破解（小白版）

BURPSUITE是一款攻击web应用程序的集成平台，非常实用，个人版是免费的，但是个人推荐企业版。其中包括Proxy，Spider，Scanner，Intruder，Repeater，Sequencer，Decoder，Comparer功能。暴力破解主要使用Proxy和Intruder模块。
首先，进入Proxy中的options功能，其中默认的地址是127.0.0.1，端口是8080。
接着，我们将浏览器代理设置为上面的地址和端口（各个浏览器的设置方式有所不同，此处以firefox为例）

设置后，找到Indercept，当看到按钮变为Indercept is on时，就说明这一步已经成功。

接着打开HTTP history，就可以看到数据包。

然后，我们找到要破解的网站（暴力破解仅限于没有防暴力破解设计的网站，有例如验证码，拼图等设计的网站不在此列）
找到网站，我们点击登录（如果点击后只是一个弹窗，那么点击注册，这时一般会进入一个新网址，再在新网址里点击登录）