Web渗透新手burp_suite使用抓包测试弱口令漏洞

最新推荐文章于 2025-04-15 11:23:14 发布
最新推荐文章于 2025-04-15 11:23:14 发布
阅读量2.7k 收藏
点赞数
分类专栏： 弱口令检测 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_56592642/article/details/120779074
版权

首先下载burp_suite并打开他

 

这个工具还是比较好用的，我们点击Proxy

因为软件不是最新的不能从软件当中直接打开浏览器需要开启代理

 

打开之后我们从网页登录页面 ，输入账号密码之后点击interept is on 就会拦截到，如果有这个漏洞的话，下面红色圈起来的就是密码，正常情况下就是加密的密文；

 

 

 一下就是小编的一个弱口令漏洞简单的检测方法；

 

 

利用burp suite进行弱口令爆破 （攻防世界web weak_auth）
Kni9hT's Blog
02-28 5353
终于刷到这种题了，做二进制的时候用过python爆破… 用burp suite跑字典还是第一次。 那就从这个简单的字典爆破开始吧。 利用工具： burp suite Blasting_dictionary-mastergithub字典 爆破环境: kali linux 正题开始 题目叫做weak_auth，翻译过来就是弱口令爆破 打开是一个登陆界面，username和password都使用a...
利用burpsuite爆破弱口令密码
2301_80453793的博客
05-27 1944
这时我们右击空白的地方，选择快捷键为ctrl+i的这一行，然后点击intruder。点击clear先清除§§符号，再在选择user=和pass=后面的东西add加上§§符号。这时我们右击空白的地方，选择快捷键为ctrl+i的这一行，然后点击intruder。点击clear先清除§§符号，再在选择pass=后面的东西add加上§§符号。先打开burpsuite的抓包功能，然后在网站中随便输入一个账号和密码，点击登录。先打开burpsuite的抓包功能，然后在网站中随便输入一个密码，点击登录。
tomcat基于burpsuit的弱命令爆破和基于vulhub的漏洞复现实验
weixin_45861316的博客
06-13 642
tomcat基于burpsuit的弱命令爆破和基于vulhub的漏洞复现实验 信息安全课实验报告，错误之处望大佬们多多指正。 实验一：Tomcat弱命令爆破实验 不知道爆破了别人的密码会不会违法，为避免不必要的麻烦，所以这里先抓的本机上tomcat的包。 1.下载burpsuit，进行抓包（刚开始不知道·kali自带了burpsuit，自己下了一个破解版的）。此处一定要开网络代理！！！不只是本机的，火狐浏览器上的也要设置成代理模式，否则抓不到包。抓到包之后一定要放包，这样才能连得通网络，因为开的是代理模式，
弱口令(Weak Password)总结和爆破工具.md，从零基础到精通，收藏这篇就够了！ (2)
最新发布
baimao__Ch的博客
04-15 996
网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。
基于BurpSuite的弱口令爆破
xiaoheizi的博客
06-12 1298
用户名错误就要重新猜用户名，而我们使用的是pikachu靶场，是不是就可以猜测pikachu就是用户名，然后再次使用工具爆破。因为很多网站的管理员用户名都是admin，所以我们先使用admin来猜解密码，点击login提示用户名或密码错误。字典跑完后点击按照Length排序，发现这里有几个值明显不一样，说明有可能爆破到了正确的结果，查看密码是123456，输入网页测试发现成功登录。被§§符号包裹的都是变量，我们只针对密码进行爆破，先点击右边的cleanr清除§§符号，然后点选中密码，点击add添加§§。
渗透测试工具之：BurpSuite_burpsuite渗透测试
Karka_的博客
12-15 1315
Burp Suite 能高效率地与多个工具一起工作，例如：一个中心站点地图是用于汇总收集到的目标应用程序信息，并通过确定的范围来指导单个程序工作。在一个工具处理HTTP 请求和响应时，它可以选择调用其他任意的Burp工具。例如：代理记录的请求可被Intruder 用来构造一个自定义的自动攻击的准则，也可被Repeater 用来手动攻击，也可被Scanner 用来分析漏洞，或者被Spider(网络爬虫)用来自动搜索内容。应用程序可以是“被动地”运行，而不是产生大量的自动请求。
弱口令之burpsuite的基本使用
carrot11223的博客
04-23 983
什么是弱口令？ 弱口令之burpsuite的基本使用
利用burpsuite爆破有验证码的弱口令
2301_80453793的博客
05-28 2154
（2）、在此面输入admin，密码和验证码随便输入一个，点击登入之前启用burpsuite的抓包功能，然后送入到intruder模块。首先在payload set选择2，在payload type上选择Extension-generated，然后点击select generator，在弹出的窗口中选择xp_CAPTCHA，最后点击OK。在www文件夹下最好在创建一个文件夹，名字要一个英文名字。光标在第14行时，单击回车，然后输入xiapao:,然后空格再输入复制的图像地址，最后再单击回车。
弱口令漏洞与验证码绕过——渗透day04
qq_62716256的博客
08-10 4038
弱口令漏洞与验证码绕过——渗透day04
Web渗透测试-穷举篇 03 burpsuite对webshell穷举破解密码-1
2402_84665417的博客
02-07 877
在网络安全领域，当灰帽子成功攻破网站后，常常会留下后门，以便后续对网站进行非法管理。这种后门程序通常以 asp、php、.net 等脚本文件的形式存在于网站目录中，并且大多采用单密码登录机制。一旦获取到 webshell 后门的网址，攻击者就有可能通过密码穷举的方式尝试入侵，而网站中存在 webshell 无疑是极其危险的。
应急响应三 - 数据库&漏洞口令检索&应急取证箱
acepanhuan的博客
04-02 631
应急响应三 - 数据库&漏洞口令检索&应急取证箱
认证授权--web弱口令爆破测试用例
莫慌的博客
11-02 307
检查中间件控制台、远程管理软件、数据库等第三方组件是否有弱口令，检查网站管理员、1.尝试使用常见密码如：123456，password，111111等尝试登陆。技术人员、客服人员是否使用了弱口令作为账号的密码，以及是否存在默认密码的情况。2.使用默认口令进行登陆，如设备的初始密码，身份证后六位等尝试登陆；黑盒测试弱口令只是一方面，还可以通过问询密码策略，白盒等方式进行判断。2.SSH，FTP，Mysql，RDP等端口开启且可爆破。2.限制用户最大登陆次数，超过一定次数禁止用户登录。1.修改弱口令为强口令。
弱口令排查思路
望江湖，且看云卷云舒
05-05 4167
在现在的攻防对抗、重保等重要时期中，基于人员安全意识的攻击日渐增多，人员的安全意识淡薄也造成了很多内网终端、业务系统沦陷的实际安全事件的发生。在日常网络安全运营工作中弱口令的排查整改要从管理和技术等多维度进行整改，从整体提升企业网络安全人防侧的意识，降低人防缺陷造成的入侵事件发生的可能。 弱口令分类 1、应用系统 2、中间件 3、数据库 4、操作系统 --------------- 风险分析 攻击者会利用弱口令或默认口令登录目标机，造成以合法身份访问目标系统进一步攻击的风险。 技术..
【CyberSecurityLearning 54】扫描技术+口令破解
_Co1a
03-29 2217
扫描技术 扫描 自动化 提高效率 资产发现 发现目标环境中有哪些资产，资产就是联网设备，主机，服务器，各种服务等。 资产整理，发现，收集。 主机发现、端口扫描。 扫描神器（nmap）【效率高】 官网：nmap.org nmap工具是跨平台的 nmap自动集成在 kali 建议：如果使用kali 中的nmap 扫描的时候，建议桥接 推荐书籍：nmap渗透测试指南 如果在没有指定端口的情况下，默认扫描top 1000 个端口。 主机发现 有哪些主机在线，IP 地址 端口扫描 ...
记一次web登录通杀渗透测试
Y525698136的博客
12-27 1737
在渗透测试过程中，碰见的web登录页面特别多，那么我们应该用什么样的思路去进行一个测试呢，下面看看我的一些测试师思路ba
Burpsuite1.7使用指南&渗透测试方法大全
司小幽
06-05 4186
测前准备工作 1）谷歌浏览器:设置——>高级——>打开代理设置——>局域网设置——>使用代理服务器——>确定——>确定 2)BurpSuite:Intercept is on(开始监听)——>监听到内容——>Ctrl+R(或者右键Send to Repeter)——>Repeater——>进行篡改+测试（不想监听了或者想开始下一次监听，则将Intercept is改成off，监听会影响网页的正常浏览请注意）——>Go 1.越
web漏洞-弱口令暴力破解
网络空间安全学习
05-14 4377
弱口令漏洞没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险。
（45.2）【端口漏洞发现】扫描工具Nmap、Nessus、Masscan、端口弱口令检查
05-02 6898
【专题】端口漏洞扫描工具
Linux系统弱口令检测和网络端口扫描
weixin_53496421的博客
02-22 3315
文章标题系统弱口令检测操作步骤 系统弱口令检测 Joth the Ripper，简称JR 一款开源的密码分析工具，支持字典式的暴力破解 通过对shadow文件的口令分析，可以检测密码强度 官方网站：http://www.openwall.com/john/ 操作步骤 cd /opt tar zxvf john-1.9.0.tar.gz #解压工具包 yum -y install gcc gcc-c++ make
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

独狼217

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值