溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

發(fā)布時(shí)間：2020-07-15 10:02:07 來(lái)源：網(wǎng)絡(luò) 閱讀：22807 作者：asdc11 欄目：安全技術(shù)

前提：

下載安裝包，我已經(jīng)放在了百度網(wǎng)盤中版本為windowsX64 2.7.0，有需要的可以去地址下載：https://pan.baidu.com/s/1S4yDP7aFiEzSO41c_817vQ

由于ZAP工具是基于java的，所以電腦必須安裝并配置jdk環(huán)境，我安裝的是1.8.0；

安裝和使用：
安裝包是.exe的，一路Next即可，打開(kāi)后樣子如下：
Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

我是在本機(jī)搭建了測(cè)試環(huán)境，本機(jī)即站點(diǎn)，所以要設(shè)置瀏覽器代理和ZAP代理，同時(shí)設(shè)置為127.0.0.1，端口號(hào)一致即可；

ZAP設(shè)置代理： 工具》選項(xiàng)
Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

然后選擇 Local Proxies，輸入ip地址和端口號(hào)，點(diǎn)擊OK按鈕 即可；

Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

在瀏覽器中進(jìn)行訪問(wèn)本站點(diǎn)的網(wǎng)址（不可以寫localhost或者127.0.0.1，要寫對(duì)應(yīng)的ip地址）并登陸，ZAP就可以抓到包；

Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

在登陸url中右鍵，選擇 Fuzz...

Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

將需要替換的文本替換為字典后，點(diǎn)擊 Start Fuzzer按鈕，就開(kāi)始進(jìn)行了暴力破解；
Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

暴力破解完成后，可以對(duì)響應(yīng)的body體進(jìn)行排序，一般情況下都是錯(cuò)誤的返回，大小一致，找到不一樣大小響應(yīng)的請(qǐng)求，即為正確的用戶和密碼；

Web安全工具 -- OWASP ZAP的暴力破解功能FUZZ

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手