Burp Suite 入侵模块：自动化攻击与模糊测试指南
Burp Suite 入侵模块：自动化攻击与模糊测试指南
本文将深入探讨 Burp Suite 中的 Intruder 模块，该模块是渗透测试中自动化执行请求和执行模糊测试的强大工具。
模块概述
Intruder 是 Burp Suite 内置的自动化测试工具，允许安全专业人员修改 HTTP 请求并通过使用不同的输入值进行重复测试。该模块特别适用于需要针对目标站点测试不同值的场景，如模糊测试和暴力破解攻击。
当从 Burp Proxy 捕获请求并将其发送到 Intruder 后，该请求将作为模板，自动向目标服务器发送大量具有细微差异的请求。例如，通过捕获登录请求，我们可以配置 Intruder 使用字典中的值替换用户名和密码字段，实现暴力破解；同样，我们可以导入模糊测试字典，对子目录、端点或虚拟主机进行探测。
界面布局
Intruder 模块包含四个主要子选项卡：
- Positions：选择攻击类型并配置有效载荷插入位置
- Payloads：选择和管理有效载荷
- Resource Pool：分配资源（专业版功能）
- Settings：配置攻击行为
Positions 子选项卡
Positions 子选项卡允许我们定义在请求模板中插入有效载荷的位置。默认情况下，Burp 会自动标记最可能插入有效载荷的位置，以绿色背景突出显示并用 § 符号包围。
右侧提供三个操作按钮：
- Add §：手动添加新的插入位置
- Clear §：清除所有已定义的位置
- Auto §：自动选择可能的插入位置
Payloads 子选项卡
Payloads 子选项卡分为四个部分，用于管理和配置有效载荷：
- Payload Sets：为已标记的攻击位置配置有效载荷集
- Payload Settings：配置当前有效载荷集的特定选项
- Payload Processing：定义应用于每个有效载荷的规则
- Payload Encoding：自定义有效载荷的编码选项
攻击类型
Intruder 提供四种攻击类型，每种适用于不同的测试场景：
狙击手攻击 (Sniper)
默认且最常用的攻击类型，循环遍历有效载荷集，每次将一个有效载荷插入到请求中已定义的每个位置。适用于单位置攻击，如已知用户名时的密码破解或单个 API 端点模糊测试。
攻城锤攻击 (Battering Ram)
与 Sniper 不同，Battering Ram 将相同的有效载荷同时放置在所有已定义的攻击位置上。适用于需要同时测试多个位置使用相同有效载荷的场景。
干草叉攻击 (Pitchfork)
使用多个有效载荷集，每个位置对应一个有效载荷集，同时迭代所有位置。适用于需要为不同参数提供不同有效载荷的场景，如凭证填充攻击。
集束炸弹攻击 (Cluster Bomb)
对每个攻击位置执行类似 Sniper 的攻击，但会针对每个位置测试所有可能的组合。适用于用户名和密码匹配情况未知的暴力破解场景。
实际应用示例
登录表单暴力破解
以下示例演示如何使用 Intruder 对登录表单进行凭证填充攻击：
# 请求模板
POST /api/login HTTP/1.1
Host: target.example.com
Content-Type: application/x-www-form-urlencoded
username=§user§&password=§pass§
- 将请求发送到 Intruder
- 在 Positions 子选项卡中标记用户名和密码字段
- 选择 Pitchfork 攻击类型
- 在 Payloads 子选项卡中加载用户名字典和密码字典
- 开始攻击并分析结果
端点模糊测试
以下示例演示如何使用 Intruder 进行端点模糊测试：
# 请求模板
GET /api/§endpoint§ HTTP/1.1
Host: target.example.com
Authorization: Bearer §token§
- 将请求发送到 Intruder
- 在 Positions 子选项卡中标记端点字段
- 选择 Sniper 攻击类型
- 在 Payloads 子选项卡中加载端点字典
- 开始攻击并分析响应
绕过 CSRF 令牌
当目标应用使用 CSRF 令牌时，可以使用 Burp 的宏功能动态获取令牌值：
- 创建宏获取登录页面的令牌值
- 设置会话处理规则更新请求中的令牌
- 配置 Intruder 攻击使用更新后的令牌
最佳实践
- 根据测试目标选择合适的攻击类型
- 使用适当的字典和有效载荷集
- 分析响应状态码和长度以识别成功请求
- 考虑速率限制，社区版可能有速度限制
- 对于复杂场景，结合使用 Burp 的其他模块
