课程名称：
E054-web安全应用-Brute force暴力破解进阶
课程分类：
web安全应用
实验等级:
中级
任务场景:
【任务场景】
小王接到磐石公司的邀请，对该公司旗下的网站进行安全检测，经过一番检查发现该网站可能存在弱口令漏洞，导致渗透者通过暴力破解登录后台。为了让公司管理人员彻底的理解并修补漏洞，小王用DVWA情景再现。
任务分析:
【任务分析】
弱口令常常是人的疏忽造成的，有的人会图方便就把密码设置得很简单，这样会导致渗透者通过暴力破解的方式把密码给破解出来。
预备知识:
【预备知识】
通过Burp抓取登录的请求包，然后通过字典对登录点进行一一尝试，根据返回的字节判断，哪个密码是正确的。
---------------------------------------------------------------------------------------------------------------------------------
任务实施:
E054-web安全应用-Brute force暴力破解进阶
任务环境说明：
服务器场景：p9_kali-2（用户名：root；密码：toor）
服务器场景操作系统：Kali Linux
服务器场景：p9_ws03-3（用户名：administrator；密码：123456）
服务器场景操作系统：Microsoft Windows2003 Server
---------------------------------------------------------------------------------------------------------------------------------
网络结构拓扑
---------------------------------------------------------------------------------------------------------------------------------
实战复现
打开火狐浏览器，在地址栏输入靶机的地址访问网页，使用默认用户名admin密码password登录：
在DVWA页面点击“DVWA Security” 选择难易程度为“Medium”，然后点击“Submit”提交
在导航栏点击Brute Force进入登陆框页面：
打开浏览器代理：工具——选项——高级——网络——连接——设置——手动配置代理，IP地址设置为127.0.0.1，端口设置为8080(Burp默认代理端口为8080)
打开Burp：选择Proxy——Intercept——Intercept on，打开代理
burpsuite
实验结束，关闭虚拟机。
