如何用 burpsuite 偽造 IP 做滲透測試

一、偽造方法

使用 fakeIP.py 外掛來偽造 IP。
fakeip.py 是一個用 python 寫的用來偽造 IP 的外掛。
安裝過程如下

二、安裝 jython-standalone-2.7.0

jython-standalone-2.7.0 是一個將 Python 程式碼轉換成 Java 程式碼的編譯器。
能夠將自己用 Python 程式碼寫的類庫，用在 Java 程式裡。
安裝的網址：http://search.maven.org/remotecontent?filepath=org/python/jython-standalone/2.7.0/jython-standalone-2.7.0.jar

三、安裝 fakeip.py

然後下載 fakeip.py 檔案，網址：https://github.com/TheKingOfDuck/burpFakeIP

四、使用方法

1、偽造指定 IP（比如操作日誌功能，可選擇具有日誌埋點的介面）

程式會自動新增所有可偽造的欄位到請求頭中（支援輸入指定的 IP、偽造本地 IP、偽造隨機 IP）

五、偽造隨機 IP 進行爆破（這個功能是該外掛的核心功能）

（1）偽造隨機 IP

只保留 X-Forwarded-For 欄位即可，XFF 欄位是我們的真實 IP 欄位

（2）傳送到 intruder 模組，新增攻擊載荷

（3）設定 payload



（4）使用 Grep-Match 幫助我們判斷是否登入成功

（5）破解成功

以上內容純屬搬磚，自己試驗過是可以的，文章來源：https://blog.csdn.net/qq_43168364/article/details/108604163