Burp suite - Burp Clickbandit

Burp Clickbandit是用于生成点击劫持攻击的工具。 当发现可能容易受到点击劫持的网页时，可以使用Burp Clickbandit发起攻击，并确认可以成功利用此漏洞。

注意：在不受信任的网站上运行Burp Clickbandit时请多加注意。 目标站点中的恶意JavaScript可能会破坏Burp Clickbandit生成的HTML输出。

Running Burp Clickbandit

Burp Clickbandit使用JavaScript在您的浏览器中运行。 它适用于除Microsoft IE和Edge之外的所有现代浏览器。

要运行Clickbandit，请转至Burp菜单，然后选择“ Burp Clickbandit”。 然后使用以下步骤：

1. 单击“Copy Clickbandit to clipboard”按钮。 这会将Clickbandit脚本复制到剪贴板。
2. 在浏览器中，访问要测试的网页。
3. 在浏览器中，打开Web开发人员控制台。 这也可能称为“开发人员工具”或“ JavaScript控制台”。
4. 将Clickbandit脚本粘贴到Web开发人员控制台中，然后按Enter。

Burp Clickbandit baner将出现在浏览器窗口的顶部，并且原始页面将重新加载到框架中，以准备进行攻击。

记录模式

Burp Clickbandit首先以记录模式加载。 单击“Start”以加载网站。 执行一次或多次鼠标单击以记录您的点击劫持攻击。 通常，这将涉及执行受害者用户执行某些所需操作所需的鼠标单击。

默认情况下，记录点击时，目标页面也会以常规方式处理它们。 您可以使用“disable click actions”复选框来记录点击，而无需目标页面对其进行处理。

您可以点击“Sandbox iframe”复选框，将沙箱属性添加到iframe。 此选项将使您避免frame破坏。

完成录制后，单击“Finish”按钮进入查看模式。

查看模式

完成对攻击的记录后，Burp Clickbandit进入查看模式。 这样，您可以查看所生成的攻击，并将攻击UI覆盖在原始页面UI上。 您可以单击攻击UI上的按钮以验证攻击是否有效。

在查看模式下可以使用以下命令：

• +和-按钮可用于放大和缩小。
• 通过“toggle transparency”按钮，您可以显示或隐藏原始页面UI。
• “reset”按钮恢复生成的攻击，就像进行任何进一步单击之前一样。
• “save”按钮将保存包含攻击的HTML文件。 这可以用作clickjacking漏洞的实际利用。
• 如果未与原始页面UI正确对齐，则可以使用键盘上的箭头键重新定位攻击UI。

链接地址：https://portswigger.net/burp/documentation/desktop/tools/clickbandit#record-mode

安插一个免费的学习地址：
https://portswigger.net/web-security