别再只会抓包了！BurpSuite实战：用Intruder模块5分钟搞定一个弱口令爆破
BurpSuite Intruder模块实战：5分钟高效爆破弱口令技巧
在渗透测试和安全评估中，弱口令爆破是最基础却最有效的攻击手段之一。许多安全从业者虽然熟悉BurpSuite的Proxy模块抓包，却对Intruder模块的强大功能一知半解。本文将带你深入Intruder模块的核心应用场景，通过实战演示如何快速配置一个高效的弱口令爆破攻击。
1. 攻击前的准备工作
1.1 目标定位与请求捕获
首先通过BurpSuite的Proxy模块拦截目标登录请求。以某内容管理系统(CMS)为例，捕获到的登录请求通常包含以下关键参数：
POST /admin/login.php HTTP/1.1 Host: target.com Content-Type: application/x-www-form-urlencoded Content-Length: 38 username=test&password=123456&submit=Login注意：确保Intercept功能开启，并在浏览器中触发登录操作以捕获请求。
1.2 请求发送到Intruder模块
右键点击拦截到的请求，选择"Send to Intruder"或使用快捷键Ctrl+I。此时Intruder模块会自动创建一个新的攻击标签页，保留原始请求作为攻击模板。
2. Intruder核心配置详解
2.1 攻击位置标记
在Positions标签页中，清除默认的标记（§），然后：
- 选中密码参数值（如"123456"）
- 点击"Add §"按钮添加Payload位置标记
- 最终标记应类似：
password=§123456§
POST /admin/login.php HTTP/1.1 Host: target.com Content-Type: application/x-www-form-urlencoded Content-Length: 38 username=test&password=§123456§&submit=Login2.2 攻击类型选择
针对弱口令爆破，推荐使用以下两种攻击类型：
| 攻击类型 | 适用场景 | 特点 |
|---|---|---|
| Sniper | 单一参数爆破 | 逐个测试Payload，资源消耗低 |
| Cluster bomb | 多参数组合爆破 | 支持用户名密码组合爆破 |
对于本例，选择"Sniper"类型即可。
3. Payload配置策略
3.1 字典选择与优化
在Payloads标签页中，点击"Load..."导入字典文件。高效字典应包含：
- 常见弱口令（admin123, password等）
- 目标行业相关词汇（如cms2023）
- 数字序列（如2000-2023）
提示：可使用SecLists等开源字典库，但建议根据目标特点裁剪字典大小。
3.2 Payload处理规则
为提高成功率，可添加以下处理规则：
- 大小写变换：启用"Modify case"规则
- 后缀追加：添加"Suffix"规则，如"123"、"!"
- 前缀追加：添加"Prefix"规则，如"Admin"
原始字典：admin 处理后可能变为： Admin ADMIN admin123 Admin!4. 攻击优化与结果分析
4.1 请求引擎配置
在Options标签页的"Request Engine"中：
- 线程数：建议10-20（过高可能触发防护）
- 请求间隔：设置100-300ms延迟
- 失败重试：启用2-3次重试
4.2 结果过滤技巧
利用"Grep - Match"功能设置响应特征匹配：
- 添加"登录成功"相关关键词
- 设置HTTP状态码过滤（如302重定向）
- 检查响应长度差异
典型成功特征： - Location: /admin/dashboard.php - Set-Cookie: auth=valid - 响应长度显著不同5. 高级技巧与防护规避
5.1 绕过频率限制
当遇到账号锁定防护时：
- 使用"Pitchfork"模式配合多用户名
- 设置更长的请求间隔（500-1000ms）
- 通过X-Forwarded-For头轮换IP
5.2 验证码处理方案
对于含验证码的系统：
- 先获取有效会话Cookie
- 使用Repeater模块手动处理验证码
- 保持会话进行后续爆破
GET /captcha.php HTTP/1.1 Host: target.com Cookie: PHPSESSID=valid_session_id6. 实战案例：某OA系统爆破
最近在一次授权测试中，我们对某OA系统实施了弱口令爆破：
- 首先识别出登录接口：
/login/auth - 发现系统对admin账号无锁定机制
- 使用200大小的精简字典
- 在3分钟内爆破出有效凭证：admin/Oa@2023
关键成功因素在于准确识别了系统的密码策略（要求大小写+特殊字符），并据此优化了字典。
7. 安全建议与防御措施
作为防御方，建议采取以下措施：
- 实施多因素认证
- 设置合理的账号锁定策略
- 监控异常登录行为
- 强制使用复杂密码策略
对于渗透测试人员，切记：
- 始终获取书面授权
- 控制爆破频率避免服务影响
- 及时清理测试数据