分析 Burp Intruder 中的攻击结果
引言 在 Burp Intruder 中运行攻击后，下一步关键是分析结果以识别潜在漏洞。结果表格提供了丰富的信息，但了解如何高效地排序、过滤和检查它，是发现安全缺陷的关键。 在本实验中，你将学习分析已完成的 Intruder 攻击的基本技术。为了仅关注分析工作流程，我们将使用一个预先加载的 Burp
引言
在 Burp Intruder 中运行攻击后，下一步关键是分析结果以识别潜在漏洞。结果表格提供了丰富的信息，但了解如何高效地排序、过滤和检查它，是发现安全缺陷的关键。
在本实验中，你将学习分析已完成的 Intruder 攻击的基本技术。为了仅关注分析工作流程，我们将使用一个预先加载的 Burp Suite 项目文件，其中已包含攻击结果。你将学习如何启动 Burp Suite，打开项目，并使用内置工具检查结果。
查看已完成的 Intruder 攻击结果表格
在此步骤中，你将启动 Burp Suite 并打开一个现有项目，以查看预先运行的攻击结果。这是任何分析的起点。
首先，从桌面应用程序菜单打开一个终端。
现在，在终端中运行以下命令来启动 Burp Suite Community Edition。加载可能需要一些时间。
burpsuite将出现一个启动对话框。由于我们使用的是预先配置的项目，请选择 Open an existing project (打开现有项目) 并点击 Next (下一步)。
在文件选择窗口中，导航到 CODE0 目录。你将看到一个名为 CODE1 的文件。选择此文件并点击 Open (打开)。
在最终对话框屏幕上点击 Start Burp (启动 Burp)。
待Burp Suite加载完毕后，导航至Intruder（入侵者）选项卡。此时，你将看到攻击已经运行，并且Results（结果）子选项卡已被数据填充。请花费一些时间来查看可用的列，比如CODE0（请求）、CODE1（载荷）、CODE2（状态）以及CODE3（长度）。
按“状态”码对结果进行排序
在此步骤中，你将学习如何按 HTTP 状态码对攻击结果进行排序。排序是一种快速分组相似响应并发现异常值的方法。不同的状态码可以指示不同的应用程序行为，这对于分析很有用。
在 Intruder > Results (入侵者 > 结果) 选项卡中，找到名为 Status (状态) 的列标题。
点击 Status (状态) 列标题。表格将根据 HTTP 状态码按升序对所有结果进行排序。再次点击标题将按降序排序。
对表格进行排序，以便你能看到除了 CODE0 之外是否存在其他状态码。例如，CODE1 可能表示成功的登录重定向，而 CODE2 或 CODE3 也可能很有趣，值得进一步调查。将这些代码分组在一起可以方便查找。
按“长度”对结果进行排序以查找异常
在此步骤中，你将按响应长度对结果进行排序，以识别异常。在许多类型的攻击中，例如密码猜测或内容发现，成功的尝试通常会导致响应的长度与不成功的尝试不同。
在 Intruder > Results (入侵者 > 结果) 选项卡中，找到名为 Length (长度) 的列标题。
点击 Length (长度) 列标题对结果进行排序。观察这些值。你可能会看到大量具有完全相同长度的响应。这些通常代表服务器的基线“失败”或“默认”响应。
再次点击 Length (长度) 标题以相反方向排序。任何长度明显不同的响应——无论是长得多还是短得多——都是值得仔细检查的异常。这是在大型数据集中查找有趣结果的最有效方法之一。
点击结果以查看完整的请求和响应
在此步骤中，你将从表中选择一个有趣的结果来查看完整的 HTTP 请求和响应。在通过排序识别出潜在异常后，你需要检查原始流量以了解发生了什么。
首先，在结果表中找到一行有趣的数据。这可能是一行具有独特状态码或响应长度与其他数据相比显得突出的行。
点击该行以选中它。
选中一行后，查看结果表下方的窗格。你将看到用于 Request (请求) 和 Response (响应) 的一组选项卡。
- 点击 Request (请求) 选项卡，查看 Burp 发送到服务器的确切 HTTP 请求。你可以看到为该特定请求注入的 payload。
- 点击 Response (响应) 选项卡，查看服务器的完整响应。
通过在请求和响应之间切换，你可以分析为什么特定的 payload 会导致异常响应。例如，不同的响应长度可能是由于响应正文中间出现了错误消息或成功的登录消息。
使用“过滤器”栏隐藏不感兴趣的结果
在此步骤中，你将使用过滤器栏隐藏不感兴趣的结果。当攻击生成数千个结果时，手动排序和滚动效率低下。过滤器是一个强大的工具，可以缩小视图范围，只显示重要的内容。
在结果表正上方，你会找到 Filter (过滤器) 栏。此功能允许你根据各种条件显示或隐藏结果。
让我们尝试一个实际的例子。按长度排序后，你可能已经注意到失败尝试的响应长度非常普遍。假设该长度为 CODE_0。
- 在过滤器的文本框中输入 CODE_0。
- 选中 Hide (隐藏) 单选按钮。
- 结果表现在将隐藏所有长度为 CODE_0 的响应，从而更容易看到剩余的少数异常结果。
你还可以按其他属性进行过滤，例如状态码或响应中的搜索词。要清除过滤器，只需删除输入框中的文本即可。尝试使用过滤器，看看它如何帮助你集中分析。
总结
在本实验中，你学习了在 Burp Intruder 中分析攻击结果的基本技术。这些技能对于从自动化攻击中高效查找漏洞至关重要。
首先，打开预先存在的Burp项目，然后导航至Intruder结果表。接着，练习按HTTP状态码和响应长度对结果进行排序，以此快速识别异常情况。随后，学习如何检查任何给定结果的完整请求和响应，以便了解服务器的行为。最后，利用强大的过滤器功能隐藏干扰信息，从而专注于最有趣的结果。
掌握这个分析工作流程将显著提高你处理自动化工具输出和精确定位安全缺陷的能力。
WPS Office是一款面向macOS用户的综合办公套件，将文字处理、电子表格、演示文稿、PDF工具、模板与云协作整合在同一应用中。它兼容常见Microsoft Office格式，支持Intel及Apple芯片Mac，基础功能可免费使用，
Shapr3D是一款面向工业设计、机械工程、建筑概念和三维打印工作流的CAD软件。Mac版采用Parasolid建模内核，支持草图约束、实体建模、工程图、可视化渲染及常见CAD格式交换，并可通过账户在多台设备之间同步项目。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Ableton Live 是面向音乐制作人与现场表演者的数字音频工作站，提供编曲视图、独具特色的现场视图、音频录制、MIDI创作、实时变速、乐器及效果器。Mac版原生支持Apple芯片，并可连接音频接口、MIDI控制器和第三方插件。
Adobe After Effects 是面向动态图形、影视特效与视频合成的专业创作软件。它提供关键帧动画、遮罩抠像、运动跟踪、三维空间、文字动画和表达式等工具，并可与 Premiere Pro、Photoshop、Illustrator
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Adobe Bridge 是面向摄影师、设计师及内容团队的免费数字资产管理工具，可集中预览照片、视频和 Adobe 项目文件，并利用评级、标签、关键词、元数据、筛选与收藏集完成分类检索。它还支持批量重命名、格式导出、相机导入及 Camera
Adobe Illustrator 是 Adobe 推出的专业矢量图形设计软件，适合在 Mac 上制作标志、图标、插画、包装、信息图及印刷版面。它以路径和锚点构建可无损缩放的图形，并提供钢笔、形状、文字、图像描摹、渐变、画板及生成式功能。
Adobe InDesign 是面向印刷品与数字出版物的专业版面设计软件，可在 Mac 上制作书籍、杂志、宣传册、海报、报告及交互式文档。它提供精细的文字样式、网格、母版、长文档管理和印前输出能力。
Adobe Lightroom Classic 是面向桌面摄影工作流的照片管理与后期处理软件，可将原始照片保存在本地硬盘，通过目录、关键词、评分和收藏夹高效整理图库，并提供 RAW 冲印、蒙版、镜头校正、批量同步及多格式导出等功能。
Adobe Media Encoder 是 Adobe 推出的专业音视频编码与转码工具，可通过队列、预设和监视文件夹批量完成格式转换、代理文件创建及多平台成片输出，并与 Premiere Pro、After Effects 等软件紧密协作。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理软件，提供图层、蒙版、选区、修复、调色、文字排版、智能对象及生成式编辑等能力。Mac 版支持 Intel 与 Apple Silicon 处理器。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理工具，可在 Windows 上完成照片修饰、选区抠图、图层合成、文字排版、绘画及生成式编辑。软件采用订阅授权，由 Creative Cloud 管理安装、更新与许
Adobe InDesign 是面向印刷与数字出版的专业页面排版工具，可制作书籍、杂志、宣传册、海报、交互式 PDF 和电子书。它提供精细的文字样式、多页面管理、印前检查及多格式输出能力，并能与 Photoshop、Illustrator
Adobe Illustrator 是用于绘制矢量图形、插画、图标、徽标和版式的专业设计工具。它以路径和锚点为核心，作品放大后仍能保持清晰，并提供画板、文字、渐变、图像描摹及精确变换等功能，适合品牌视觉、印刷物料、数字界面和商业插画创作。
Adobe Bridge 是 Adobe 推出的创意资产管理工具，可集中预览、分类和查找照片、视频、PDF及多种设计文件，并支持元数据、关键词、评级、批量重命名和格式导出。它可与 Photoshop、Illustrator 等应用衔接，
Affinity Photo 是一款面向摄影师、修图师和视觉设计人员的桌面图像编辑工具，提供 RAW 显影、多图层合成、蒙版、实时滤镜、批处理和色彩管理等功能。原独立产品已停止销售，其照片编辑能力已延续至免费的新 Affinity 应用；
Adobe Lightroom Classic 是面向 Windows 桌面摄影工作流的照片管理与无损编辑工具，可通过目录集中整理大型图库，并完成 RAW 显影、局部蒙版、批量调整、打印和多格式导出。它强调本地文件管理与精细控制，
Figma 是面向产品设计与开发团队的云端协作平台，可在 Windows 桌面客户端中完成界面绘制、组件管理、交互原型、评论评审和开发交付。文件保存在云端，多名成员能够同步编辑并共享设计系统；官方同时提供免费 Starter 方案及按席位计
Affinity Designer 是面向矢量图形、数字插画和界面设计的专业创作工具，可在矢量、像素与导出工作区之间快速切换。它提供曲线编辑、形状构建、画板、排版、图层和专业色彩管理，并支持常见设计文件的导入及多种印刷、网页格式输出。
Capture One Pro 是面向摄影师和影像团队的专业桌面照片处理工具，提供相机定制色彩配置、RAW转换、图层与蒙版、联机拍摄、目录及会话管理等功能。它适合棚拍、人像、商业产品、婚礼和风光摄影，
Adobe Acrobat Pro 是面向专业 PDF 工作的综合解决方案，可在 Windows 中创建、编辑、转换、比较、整理和保护文档，并支持表单、电子签名、扫描件文字识别及敏感信息永久遮盖。订阅还包含网页、移动服务和云端协作能力，
Adobe After Effects 是面向动态图形、动画与影视视觉特效制作的专业工具，可完成关键帧动画、图层合成、遮罩跟踪、抠像、文字动画和二维三维元素整合。Windows 版通过 Adobe Creative Cloud 安装及更新，
DaVinci Resolve是Blackmagic Design推出的一体化影视后期工具，将素材管理、非线性剪辑、专业调色、Fusion视觉特效、Fairlight音频处理和成片交付整合在统一工程中。免费版已覆盖多数个人创作需求，