- 我们用的靶场是用的一个皮卡丘的漏洞练习平台的一个靶场
- 首先要开启浏览器代理,然后开启在bp上开启就是拦截代理模块里面的拦截
- 它有4个攻击模式,分别是:
- Sniper(狙击手) :这种攻击方式主要是将包内各个用
$$符号标记的数据进行逐个遍历替换。 - Battering ram(攻城槌):这种攻击方式是将包内所有标记的数据进行同时替换再发出。
- Pitchfork(干草叉):多参数同时爆破,但使用的是不同字典。
- Cluster bomb(集束炸弹):多参数做笛卡尔乘积模式爆破。多个密码本对应多个位置,交叉组合,每一个密码本里的密码都对应于另一密码本所有密码。常用于爆破账号密码1。
- Sniper(狙击手) :这种攻击方式主要是将包内各个用
- 在对付Token值的宏规则的bp爆破,若选择"集束炸弹",默认是多线程运行的(因为我们的宏规则,它就是使用1个替换1个。所以哪怕你是5个线程,只有1个线程里面攻击的是正确的)
[学习笔记] 网络安全 bp爆破
可信计算2024-04-19 22:51
相关推荐
Oll Correct1 小时前
实验八:验证以太网交换机的生成树协议STP_李小白2 小时前
【OSG学习笔记】Day 2: Hello Cowic爱吃蓝莓2 小时前
数据结构 | HashMap原理鹭天2 小时前
Langchain学习笔记GLDbalala2 小时前
GPU PRO 5 - 1.2 Reducing Texture Memory Usage by 2-Channel Color Encoding 笔记IT19953 小时前
Docker笔记-对docker-compose.yml基本认识猹叉叉(学习版)3 小时前
【系统分析师_知识点整理】 1.计算机系统星幻元宇VR4 小时前
VR环保学习机|科技助力绿色教育新模式CryptoPP4 小时前
开发者指南:构建实时期货黄金数据监控系统