10-2-7-burp(8)-IP伪造

声明！

学习视频来自B站up主 泷羽sec ，有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！

文章为个人学习笔记。

‍

IP伪造

‍

使用所谓的虚假IP地址技术，即通过修改HTTP请求头中的IP地址信息，可以在一定程度上对某些网站进行访问，而不被立即识别。这种方法主要针对那些仅依赖HTTP头信息来识别用户IP地址的服务。然而，值得注意的是，服务器端仍然能够获取到客户端的真实IP地址，因为网络层面的连接信息并不会因为HTTP头的修改而改变。

这种IP欺骗技术在面对仅通过HTTP头进行IP检测的服务器时可能有效，但它并不是一个完全可靠的解决方案。服务器端可以轻易地识别出真实的IP地址，这意味着如果服务器决定基于IP地址进行封禁，那么这种封禁将基于真实的IP地址，而不是HTTP头中伪造的地址。

此外，即使服务器没有立即封禁，使用虚假IP地址的行为也可能引起服务器的注意，因为它们可以检测到异常的请求模式。在某些情况下，服务器可能会采取额外的安全措施来识别和阻止这种欺骗行为。

总的来说，虽然IP欺骗技术在某些情况下可以提供临时的访问权限，但它并不是一个长期或安全的解决方案。用户应该意识到，这种行为可能会违反服务条款，并且存在被检测和封禁的风险。

IP伪造

使用到burp和burpFakeIP插件

安装流程

安装jython-standalone-2.7. 2 或 jython-standalone-2.7.4.jar

项目地址：https://repo1.maven.org/maven2/org/python/jython-standalone/2.7.2/jython-standalone-2.7.2.jar

克隆命令：

wget https://repo1.maven.org/maven2/org/python/jython-standalone/2.7.2/jython-standalone-2.7.2.jar

创建一个文件夹用来存放burp的插件

执行克隆命令

这是我放文件的地方：

D:\huan_jin\BurpAutoProxy

​​

打开burp，点击”扩展”，”扩展设置”，在”python环境”点击”选择文件”，选择jython-standalone-2.7.2.jar 或 jython-standalone-2.7.4.jar文件

​

jython-standalone的作用：使得Java应用能够利用Python丰富的库和简洁的语法

安装burpFakeIP

项目地址：https://github.com/TheKingOfDuck/burpFakeIP

克隆命令：git clone https://github.com/TheKingOfDuck/burpFakeIP.git

还是在BurpAutoProxy目录下载

打开burp，点击”扩展”，，点击”添加”，在扩展类型选择”java”，点击”选择文件”， 在burpFakeIP的bin目录下选择fakeIP.jar文件

‍

java

​​

​

​

使用方法

​

​

随机IP爆破使用方法

抓包后，右键请求包，选择”扩展”>”fakeIP”>”randomIP”

​

​

​

​

伪造好IP后将请求包发送到爆破模块”Intruder”，并选择参数在payload配置参数，使用fakeIP生成随机IP

​​

在payload配置参数，使用fakeIP生成随机IP

‍

​

​

开始攻击

​​

​

​

总结

通过技术手段修改或伪造网络数据包中的IP地址信息，使其看起来像是来自一个不同的、通常是合法的或受信任的源地址。只能绕过一些基础的waf

‍