BurpSuite Brute Force Password

Passwort liste laden

• wget https://www.xinux.de/downloads/bad-passwords

Burp Suite

• Proxy
  • Interception off
    • Browser öffnen

Opfer

• http://opfer.sec-labs.de/scripts/login-simple.php
  • Login Simple

User eingeben

• User: xinux
• Password: sux

Burp Suite

• Proxy
  • Open Browser
    • HTTP history
      • Paket mit Params auswählen

• Rechte Maustaste
  • Send to Intruder

Intruder

Alle Positionen löschen

• Payload Position
  • Clear

Password makieren

Add drücken

Payloads

Payloads Options [Simple list]

Options

• Grep - Match
  • Clear

Add Hallo

Target

• Start attack