burpsuite Intruder暴力破解模块的4种攻击类型分析

最新推荐文章于 2025-09-03 13:52:12 发布

原创最新推荐文章于 2025-09-03 13:52:12 发布 · 302 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

博客介绍了网络攻击的几种模式。包括Sniper（狙击手模式），用单个字典依次替换字段；Battering Ram（攻城锤模式），用单个字典同时替换字段；Pitchfork（草叉模式），用和变量数量相同的字典且一一对应；Cluster Bomb（集束炸弹模式），对payload组进行笛卡尔积。

Sniper（狙击手模式）

仅使用单个字典，依次替换每个字段例如字典：a,b,c,d,e 请求地址：GET //vulnerabilities/brute/?username=louise&password=a

#暴力请求方式
GET //vulnerabilities/brute/?username=a&password=a
GET //vulnerabilities/brute/?username=b&password=a
GET //vulnerabilities/brute/?username=c&password=a
GET //vulnerabilities/brute/?username=d&password=a
GET //vulnerabilities/brute/?username=e&password=a
GET //vulnerabilities/brute/?username=louise&password=a
GET //vulnerabilities/brute/?username=louise&password=b
GET //vulnerabilities/brute/?username=louise&password=c
GET //vulnerabilities/brute/?username=louise&password=d
GET //vulnerabilities/brute/?username=louise&password=e

Battering Ram（攻城锤模式）

仅使用单个字典，同时替换每个字段例如字典：a,b,c,d,e 请求地址：GET //vulnerabilities/brute/?username=louise&password=a

#暴力请求方式
GET //vulnerabilities/brute/?username=a&password=a
GET //vulnerabilities/brute/?username=b&password=b
GET //vulnerabilities/brute/?username=c&password=c
GET //vulnerabilities/brute/?username=d&password=d
GET //vulnerabilities/brute/?username=e&password=e

Pitchfork（草叉模式）

使用和变量一样多的字典，字典的密码数需要相等，user字典和pass字典一一对应例如字典： username: a,b,c,d,e password:1,2,3,4,5 请求地址：GET //vulnerabilities/brute/?username=louise&password=a

#暴力请求方式
GET //vulnerabilities/brute/?username=a&password=a
GET //vulnerabilities/brute/?username=b&password=b
GET //vulnerabilities/brute/?username=c&password=c
GET //vulnerabilities/brute/?username=d&password=d
GET //vulnerabilities/brute/?username=e&password=e

Cluster Bomb（集束炸弹模式）

集束炸弹模式会对payload组进行笛卡尔积例如字典： username: a,b password:1,2 请求地址：GET //vulnerabilities/brute/?username=louise&password=a

#暴力请求方式
GET //vulnerabilities/brute/?username=a&password=1
GET //vulnerabilities/brute/?username=a&password=2
GET //vulnerabilities/brute/?username=b&password=1
GET //vulnerabilities/brute/?username=b&password=2