Burp Suite compare（比较）、repeater（重放）和 intruder（入侵者）模块的认识与使用

（本文仅用于授权渗透测试与防御研究，禁止非法用途）

一、实验目的

通过该实验掌握 Burp Suite 的配置方法和相关模块的使用技巧，以对一个虚拟网站进行模拟测试，使网站建设者能够从攻击者的角度出发，分析并避免潜在的安全问题，从而加强网站的安全性。

二、实验环境

服务器：Windows XP SP3，IP 地址：10.1.1.163

测试者：Windows XP SP3，IP 地址随机

三、实验内容与实验要求

本实验主要是通过配置 Burp Suite 和浏览器代理，使其能够正常运行，并学会使用 Burp Suite 中的 compare（比较）、repeater（重放）和 intruder（入侵者）模块。然后通过一个存在密码暴力破解隐患的虚拟网站，使用 Burp Suite 进行模拟暴力破解攻击，找到正确的密码。

1. 配置 Burp Suite 和浏览器代理，确保其能够正常运行。

2. 学会使用 Burp Suite 中的 compare 模块，对不同的数据包进行比较分析。

3. 学会使用 Burp Suite 中的 repeater 模块，进行请求重放测试，观察服务器的响应情况。

4. 学会使用 Burp Suite 中的 intruder 模块，进行模拟网站的密码测试攻击。

5. 使用 Burp Suite 进行模拟网站的密码测试攻击，成功找到正确的密码。

四、实验过程与分析
配置burp和设置ie代理
1.设置burp监听端口：

2.配置浏览器的代理项

3.测试一下

熟悉compare，repeater，intruder模块。  
1.compare模块  (比较）

2.repeater模块（重放）

可在此页面对内容进行修改和看服务器是否会对重放测试做出反应。
3.intruder模块（爆破）

sniper:

1.狙击手(只改一个)

2.工程锤(改成两个一样)

3.草叉(以少的一一对应)

4.急速炸弹（笛卡尔积）

只记得账号和密码范围的情况
 

五、实验总结

通过以上实验过程，可以掌握 Burp Suite 的基本配置和使用方法，以及如何利用其模块对网站进行安全性测试，从而帮助网站建设者发现并修复潜在的安全漏洞，提高网站的安全性。在实际操作中，应严格遵守相关法律法规和道德准则，仅在合法授权的环境下进行此类测试，以确保网络安全和数据安全。