BurpSuite Brute Force Password

Passwort liste laden

• wget https://www.xinux.de/downloads/bad-passwords

Burp Suite

• Proxy
  • Interception off
    • Browser öffnen

Opfer

• http://opfer.secure.local/scripts/login-simple.php
  • Login Simple

User eingeben

• User: xinux
• Password: sux

Burp Suite

• Proxy
  • HTTP history
    • Paket mit Params auswählen

• Rechte Maustaste
  • Send to Intruder

Intruder

Alle Positionen löschen

• Payload Position
  • Clear

Password makieren

Add drücken

Payloads

Payloads Options [Simple list]

Options

• Grep - Match
  • Clear

Add ok

Target

• Start attack