前言

渗透测试中暴力破解方法解释：通过尝试所有可能的字符组合来猜测密码的方法。
这种攻击方法需要大量计算资源和时间，但在某些情况下可能有效。

暴力破解工具如下：

本篇使用burpsuite工具在pikachu和DVWA靶场进行入门练习。

暴力破解模式

Sniper模式使用单一的Payload组。它会针对每个位置设置Payload。这种攻击类型适用于对常见漏洞中的请求参数单独进行Fuzzing测试的情景。攻击中的请求总数应该是position数量和Payload数量的乘积。
Battering ram模式使用单一的Payload组。它会重复Payload并一次性把所有相同的Payload放入指定的位置中。这种攻击适用于需要在请求中把相同的输入放到多个位置的情景。请求的总数是Payload组中Payload的总数。
Pitchfork模式使用多个Payload组。攻击会同步迭代所有的Payload组，把Payload放入每个定义的位置中。这种攻击类型非常适合在不同位置中需要插入不同但相似输入的情况。请求的数量应该是最小的Payload组中的Payload数量。
Cluster bomb模式会使用多个Payload组。每个定义的位置中有不同的Payload组。攻击会迭代每个Payload组，每种Payload组合都会被测试一遍。这种攻击适用于在位置中需要不同且不相关或者未知输入攻击的情景。攻击请求的总数是各Payload组中Payload数量的乘积。

抓包之前先把代理打开：

在这里插入图片描述

首先打开靶场向登陆框中输入相应的信息，当我们不知道任何一个用户名或密码时使用burpsuite的Cluster bomb(集束炸弹)模式同时对两个位置分别进行爆破(遍历组合)。

在这里插入图片描述

使用burpsuite抓包

在这里插入图片描述

清除默认payload位置并选择需要的位置

在这里插入图片描述

然后在攻击位点使用基于表单的爆破模式，向两个位点分别导入字典，最后点击start attack开始攻击

在这里插入图片描述

根据回显长度差别得到正确账号密码。

在这里插入图片描述

基本步骤同上，第一次输入信息的时候验证码确保正确，阻断浏览器页面验证码刷新和信息提交，通过测试发现验证码可以复用(在scan模块没有回显验证码错误)。保持页面阻滞状态，执行表单爆破(同上)，得到正确信息。
在这里插入图片描述

前置解释：
客户端token跟随用户名和密码一起提交给服务器并且与服务器端token值进行对比，那么也就意味着每次客户端请求服务器都会进行token值校验是否正确。如果我们想要爆破这样的登录入口就需要突破一个关键点，那就是每次请求前需要把上一次请求的响应包获取到，并将其中的token值截取出来。
步骤：