Ma'lum foydalanuvchilar uchun nomlarni topish

Burp Intruder o'rnatilgan foydalanuvchi nomi generatoriga ega, u kiritmani qabul qilib, keng tarqalgan andozalar asosida ehtimoliy foydalanuvchi nomlari ro'yxatini hosil qiladi. Masalan, agar siz Carlos Montoya kiritmasini bersangiz, generator carlos.montoya, mcarlos va shunga o'xshash kombinatsiyalarni qaytaradi.

Bu muayyan foydalanuvchining ma'lumotlarini (masalan, ismi yoki elektron pochta manzilini) bilgan, ammo uning aniq foydalanuvchi nomini bilmagan holatlarda foydali. U foydalanuvchi nomlarini aniqlashning umumiy ism ro'yxatiga qaraganda maqsadliroq usulini taqdim etadi.

Qadamlar

1. Burp HTTP history'sida foydalanuvchi nomiga asoslangan autentifikatsiya mexanizmi uchun xatolik xabarini aniqlang.
2. Xabarda foydalanuvchi nomi qiymatini belgilang, o'ng tugma bilan bosing va Send to Intruder ni tanlang.
3. Intruder bo'limiga o'ting. E'tibor bering, Burp foydalanuvchi nomini avtomatik ravishda payload joylashuvi sifatida qo'shgan.
4. Sniper attack tanlanganiga ishonch hosil qiling.
5. Payloads yon panelida Payload type ni Username generator ga o'zgartiring.
6. Payload configuration ostiga generatsiya qilinadigan foydalanuvchi nomlari asoslanadigan kiritmani kiriting. Zarur bo'lsa, bir nechta kiritma qo'shishingiz mumkin.
7. Maximum payloads per item maydoniga Burp generatsiya qilishini istagan foydalanuvchi nomlari sonini kiriting. Burp qo'shilgan har bir kiritma uchun shuncha foydalanuvchi nomi generatsiya qiladi.
8. Start attack tugmasini bosing. Intruder ehtimoliy foydalanuvchi nomlari ro'yxatini hosil qiladi va har bir foydalanuvchi nomini navbatma-navbat sinaydigan hujumni ishga tushiradi.
9. Qiziqarli andozalarni, masalan g'ayrioddiy xato xabarlari, javob vaqtlari yoki boshqacha HTTP javob kodiga olib keladigan foydalanuvchi nomlarini topish uchun hujum natijalarini tahlil qiling.