北京东直门+网站建设,找个网站懂的网站,自助式网站制作,灰色网站建设声明 学习视频来自B站UP主 泷羽sec,如涉及侵权马上删除文章 笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都 与本人无关,切莫逾越法律红线,否则后果自负 关于brupsuite的那些事儿-Brup-FaskIP 伪造IP配置环境brupsuite导入配置1、扩展中先配置python环境2、安…声明 学习视频来自B站UP主 泷羽sec,如涉及侵权马上删除文章 笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都 与本人无关,切莫逾越法律红线,否则后果自负 关于brupsuite的那些事儿-Brup-FaskIP 伪造IP配置环境brupsuite导入配置1、扩展中先配置python环境2、安装FaskIP插件 实战实践是检验真理的唯一标准 伪造IP
虽然我们可以伪造ip进行请求但是呢一般服务器只会响应连接的ip所以其实伪造ip基本比较少用实现伪造ip的方式多种多样。 比如 1、通过 X-Forwarded-For 头伪造 IP 2、通过 Burp 插件自动伪造 IP 3、通过代理链路伪造 IP 4、伪造 TCP 层 IP 这里面最好的就是通过插件自动伪造ip但是毕竟有些许局限最真实最好用的依然是通过代理链路伪造ip比如搭建三级代理也就说本地代理云服务器代理。服务器再代理到其他地区最后使用服务器的中的kail也就是brupsuite的上游服务器。
配置环境
这次的插件是用python写的所以我们需要导入jar包完成依赖环境的配置。 这里就再github上选择用jython下载jython 两种选择方式都是可以了这里我选择jar包版本随便哪个都可以的
brupsuite导入配置
1、扩展中先配置python环境 2、安装FaskIP插件
gituhb地址FaskIP 添加到brup中注意jar包都是java依赖 伪造指定IP这个功能允许用户在Burp Suite的Repeater模块中输入一个特定的IP地址并将其添加到请求头中以伪装成该IP地址。用户可以通过在Repeater模块右键选择fakeIp菜单然后点击inputIP功能输入指定的IP地址来实现这一点。
伪造本地IP此功能允许用户将请求头中的IP地址伪装成本地IP地址例如127.0.0.1。用户可以通过在Repeater模块右键选择fakeIp菜单然后点击127.0.0.1功能来实现。
伪造随机IP这个功能会在每次发送请求时随机生成一个IP地址并将其添加到请求头中以增加请求的匿名性。用户可以通过在Repeater模块右键选择fakeIp菜单然后点击randomIP功能来使用这个功能。
随机IP爆破这是FaskIP插件的核心功能之一它允许用户在Intruder模块中使用随机生成的IP地址进行爆破测试。用户可以将数据包发送到Intruder模块在Positions中切换Attack type为Pitchfork模式选择有效的伪造字段以及需要爆破的字段并将Payload来源设置为Extensin-generated设置负载伪为fakeIpPayloads然后开始爆破。
实战
1、还是用pickchu做实验,先抓个包 这里有四个选项具体是什么作用上文已经介绍了这里我选择随机ip:randomip 下面都是一些常见和常用的请求头当然请求头也是可以后端也是可以自定义的。 添加payloads和扩展字典 第一个payloads 第二个payloads 开始attack 当然了为什么这里都没有成功呢 因为pickachu这里本来就不需要请求头访问不过实践中很多网站都是有开发环境、测试环境、正式环境预生产环境、一般会用域名或者请求头去区分的 那么伪造ip就结束了关于爬虫审计没啥好讲的啦可以看我的另一篇文章brupsuite从0到1模块实战有详细的对brupsuite常用的模块进行讲解和介绍实际信息收集中爬虫模块用的较少
实践是检验真理的唯一标准
