【网络安全】-暴力破解实战-pikachu/墨者靶场

文章目录

• 前言

  1.双载荷暴力破解：

  　　1.1 步骤：

  　　1.2 登录

  2.验证码爆破：

  　　2.1 下载captcha-killer-modified插件  

  　　　    第一步：进入GitHub下载

  　　　    第二步：配置相关信息

  　　2.1 墨者靶场 表单暴力破解  第二关

  　　　  第一步：抓包验证码。

  　　　  第二步.输入身份信息进行抓包

  　　　  第三步：爆破得到密码

---

前言

暴力破解是一种常见的网络安全攻击方法，也被称为穷举法或枚举法，主要是一种针对于密码或身份认证的破译手段。

1.双载荷暴力破解：

目标：pikachu-master 基于表单的暴力破解

 1.1步骤：

  1.输入任意用户名，密码，开启bp抓包。

 2.分析抓到的包得出用户名，密码都没有进行加密，将其发到爆破模板intruder,因为是双载荷爆破，选择攻击类型Attack type 为集束模式Cluster bomb.

   3.添加两个载荷，账号，密码，进入载荷设置不更改类型type，在github上下载常用账号，密码本。

（Paload set）1 ->账号:

 点击Load… 选择账号txt的路径，打开，账号会直接复制到面板上。