Cách sử dụng Burp Suite Intruder để kiểm tra các trường web có khả năng bị tổn thương

Khi kiểm tra một trang web về các vấn đề bảo mật, một trong những điều chính cần chú ý là các tương tác của người dùng. Tương tác của người dùng là bất kỳ hành động nào liên quan đến việc trang web xử lý một dạng hành động của người dùng. Điều này có thể là trong JavaScript trên trình duyệt của người dùng hoặc trong các tương tác với máy chủ, chẳng hạn như với một biểu mẫu PHP. Một nguồn khác của vấn đề là các biến, những biến này không cần trực tiếp đến từ đầu vào của người dùng và thay vào đó kiểm soát một khía cạnh khác của trang.

Intruder được thiết kế để trở thành một công cụ tự động hóa việc kiểm tra bất kỳ nguồn lỗ hổng tiềm ẩn nào. Cũng như các công cụ tích hợp khác như Repeater, bạn có thể gửi yêu cầu muốn chỉnh sửa tới Intruder thông qua menu chuột phải. Các yêu cầu đã gửi sau đó sẽ hiển thị trong tab Intruder.

Lưu ý: Sử dụng Burp Suite Intruder trên trang web mà bạn không được phép có thể là hành vi phạm tội theo nhiều luật sử dụng sai và hack máy tính. Đảm bảo bạn có sự cho phép của chủ sở hữu trang web trước khi thử điều này.

Cách sử dụng Intruder

Bạn thường không cần phải định cấu hình tab phụ "Mục tiêu" trong tab Kẻ xâm nhập. Nếu bạn gửi một yêu cầu, nó sẽ tự động điền các giá trị bạn cần để gửi yêu cầu đến đúng máy chủ. Nó chỉ thực sự hữu ích nếu bạn muốn tạo toàn bộ yêu cầu theo cách thủ công hoặc nếu bạn muốn thử tắt HTTPS.

Tab Target được sử dụng để cấu hình máy chủ đang bị tấn công.

Tab phụ "Vị trí" được sử dụng để chọn vị trí bạn muốn chèn trọng tải trong yêu cầu. Burp tự động xác định và làm nổi bật càng nhiều biến càng tốt, tuy nhiên, bạn có thể muốn thu hẹp cuộc tấn công xuống chỉ một hoặc hai điểm chèn tại một thời điểm. Để xóa các điểm chèn đã chọn, hãy nhấp vào “Xóa §” ở phía bên tay phải. Để thêm điểm chèn, hãy đánh dấu khu vực bạn muốn thay đổi, sau đó nhấp vào “Thêm §”.

Hộp thả xuống loại tấn công được sử dụng để xác định cách phân phối tải trọng. “Sniper” sử dụng một danh sách trọng tải duy nhất và nhắm mục tiêu từng điểm chèn. “Battering ram” sử dụng một danh sách trọng tải duy nhất nhưng chèn trọng tải vào tất cả các điểm chèn cùng một lúc. Pitchfork sử dụng nhiều trọng tải, chèn từng trọng tải vào điểm chèn được đánh số tương ứng nhưng chỉ sử dụng cùng một mục nhập được đánh số từ mỗi danh sách. "Bom cụm" sử dụng chiến lược tương tự như ném súng nhưng thử mọi cách kết hợp

Tab Vị trí được sử dụng để chọn nơi tải trọng sẽ được chèn.

Tab phụ "Tải trọng" được sử dụng để định cấu hình tải trọng được cố gắng thực hiện. Loại trọng tải được sử dụng để định cấu hình cách bạn chỉ định trọng tải. Phần bên dưới thay đổi tùy thuộc vào loại trọng tải nhưng luôn được sử dụng để chỉ định giá trị danh sách trọng tải. Xử lý tải trọng cho phép bạn sửa đổi tải trọng khi chúng đang được gửi. Theo mặc định, Intruder URL mã hóa một số ký tự đặc biệt, bạn có thể tắt tính năng này bằng cách bỏ chọn hộp kiểm ở cuối trang.

Tab trọng tải được sử dụng để định cấu hình tải trọng sẽ được chèn vào các điểm chèn.

Tab phụ “Tùy chọn” cho phép bạn định cấu hình một số cài đặt nền cho máy quét. Bạn có thể thêm hệ thống đối sánh kết quả dựa trên grep được thiết kế để giúp bạn xác định thông tin chính từ các kết quả có ý nghĩa. Theo mặc định, Intruder không tuân theo chuyển hướng, bạn có thể bật tính năng này ở cuối tab phụ.

Tab Tùy chọn cho phép bạn định cấu hình một số tùy chọn nền bổ sung nhưng thường có thể để riêng.

Để khởi động cuộc tấn công, hãy nhấp vào “Bắt đầu cuộc tấn công” ở góc trên bên phải của bất kỳ tab phụ nào “Kẻ xâm nhập”, cuộc tấn công sẽ khởi chạy trong một cửa sổ mới. Đối với phiên bản Burp “Community” miễn phí, Intruder bị giới hạn về tốc độ, trong khi phiên bản Professional chạy ở tốc độ tối đa.