[ web基础篇 ] Burp Suite 爆破 Basic 认证密码

Burp Suite 能高效率地与单个工具一起工作，例如：一个中心站点地图是用于汇总收集到的目标应用程序信息，并通过确定的范围来指导单个程序工作。在一个工具处理HTTP 请求和响应时，它可以选择调用其他任意的Burp工具。例如：代{过}{滤}理记录的请求可被Intruder 用来构造一个自定义的自动攻击的准则，也可被Repeater 用来手动攻击，也可被Scanner 用来分析漏洞，或者被Spider(网络爬虫)用来自动搜索内容。应用程序可以是“被动地”运行，而不是产生大量的自动请求。Burp Proxy 把所有通过的请求和响应解析为连接和形式，同时站点地图也相应地更新。由于完全的控制了每一个请求，你就可以以一种非入侵的方式来探测敏感的应用程序。当你浏览网页(这取决于定义的目标范围)时，通过自动扫描经过代{过}{滤}理的请求就能发现安全漏洞。IburpExtender 是用来扩展Burp Suite 和单个工具的功能。一个工具处理的数据结果，可以被其他工具随意的使用，并产生相应的结果。 由于Burp2.0.12以后的版本更改了算法，原破解补丁已经失效。。Burp2.0.12以前的版本可以继续破解使用。 此次分享版本为2.0.11beta，同时附有破解补丁和汉化补丁，破解完成后打开bat文件即可使用（破解方法不做赘述，请自行论坛内搜索）。 直接点击bat文件即可运行，如果不行，利用破解补丁先自行破解下，和前几个版本破解补丁使用方法一样！