burp suite 的intruder 四种攻击方式

一：sniper【狙击手】

这种攻击基于原始的请求内容，需要一个字典，每次用字典里的一个值去代替一个待攻击的原始值。

攻击次数=参数个数X字典内元素个数

例如：原始请求中

 name=aa , password=bb，

字典:

{ 1 ,2 };

那么会产生四个请求：

name=1 , password=bb

name=2 , password=bb

name=aa , password=1

name=aa , password=2

这种模式主要适用于：竞争条件测试（选择Null payloads），密码、验证码暴力破解，重放攻击等场景。

二、battering ram 【撞击物】

也需要一个字典，这会使字典里每个值同时赋给所有参数。上例的结果为：

name=1 , password=1

name=2, password=2

攻击次数=字典内元素个数

这种模式主要适用于：撞裤。

三、pitchfork【相交叉】

需要的字典个数=参数个数。

每个请求是由每个参数轮流取各自负载集合里的值得到。

如果每个字典里元素数量不一致，那么请求个数以最小的那个为准。

例：

原始请求中

 name=aa , password=bb，payload1={  1  ， 2  }， payload2={  3  , 4 ， 5 }

会产生两个请求：

name=1 , password=3

name=2 , password=4

攻击次数=字典内元素个数最小值

这种模式主要适用于：恶意注册。

四、cluster bomb  【炸弹丛】（最常用）

需要的字典个数=参数个数。

最后产生的所有请求是各参数取值的所有组合，攻击次数是字典内元素个数的集合。

例：

原始请求中

 name=aa , password=bb，payload1={  1  ， 2  }， payload2={  3  , 4 ， 5 }

会产生 请求：

 name=1 , password=3

 name=1 , password=4

 name=1 , password=5

name=2 , password=3

name=2 , password=4

name=2 , password=5

这种模式主要适用于：账号、密码暴力破解。

修改部分

转载：https://blog.csdn.net/weixin_30788619/article/details/97975624