Brup Suite: Configuring a Burp Intruder Attack - Revision history

Onnowpurbo: /* Referensi */

2020-02-13T02:22:25Z

Referensi

Onnowpurbo at 22:48, 6 May 2018

2018-05-06T22:48:59Z

Onnowpurbo at 22:46, 6 May 2018

2018-05-06T22:46:53Z

Onnowpurbo at 22:42, 6 May 2018

2018-05-06T22:42:38Z

Onnowpurbo at 22:40, 6 May 2018

2018-05-06T22:40:04Z

Onnowpurbo at 22:28, 6 May 2018

2018-05-06T22:28:54Z

Onnowpurbo at 09:33, 6 May 2018

2018-05-06T09:33:34Z

Onnowpurbo at 09:25, 6 May 2018

2018-05-06T09:25:48Z

Onnowpurbo at 09:24, 6 May 2018

2018-05-06T09:24:14Z

Onnowpurbo at 09:17, 6 May 2018

2018-05-06T09:17:06Z

← Older revision		Revision as of 02:22, 13 February 2020
Line 82:		Line 82:

	* https://support.portswigger.net/customer/portal/articles/1783129-configuring-a-burp-intruder-attack		* https://support.portswigger.net/customer/portal/articles/1783129-configuring-a-burp-intruder-attack
		+
		+
		+	==Pranala Menarik==
		+
		+	* [[Burp Suite]]

@@ Line 77: / Line 77: @@
 * Klik pada salah satu '''Result | Responds | Render''' kita akan melihat hasil serangan yang terjadi. Kebetulan yang kita serang disini adalah DVWA jadi confirm mengeluarkan reaksi bahwa bisa di lakukan SQL Injection.
+[[File:Screenshot from 2018-05-06 11-44-52.png|center|200px|thumb]]
 ==Referensi==
 * https://support.portswigger.net/customer/portal/articles/1783129-configuring-a-burp-intruder-attack

← Older revision		Revision as of 22:46, 6 May 2018
Line 71:		Line 71:
	dsb		dsb

−	* Lakukan serangan melalui menu '''Intruder \| Start Attack'''.	+	* Lakukan serangan melalui menu '''Intruder \| Start Attack'''. Akan keluar '''Intruder Attack \| Result'''.

		+	[[File:Screenshot from 2018-05-06 11-44-17.png\|center\|200px\|thumb]]

		+	* Klik pada salah satu '''Result \| Responds \| Render''' kita akan melihat hasil serangan yang terjadi. Kebetulan yang kita serang disini adalah DVWA jadi confirm mengeluarkan reaksi bahwa bisa di lakukan SQL Injection.

−	The buttons next to the request editor can be used to "add" and "clear" the payload markers. Try adding payload markers in new locations within the request, and removing other markers, and see the effects. When you have understood how the payload markers work, click the "Auto §" button to revert to the default payload positions that Burp configured for you.
−
−
−	Next, go to the "Payloads" tab. This lets you define the payloads that will be placed into the defined payload positions. Keep the default setting (to use a "Simple list" of payloads), and add some test strings to the list. You can enter your own strings by typing into the "Enter a new item" box and clicking "Add". Or you can use the "Add from list" drop-down and choose "Fuzzing - quick" from the list of built-in payload strings [Pro version].
−
−
−	~~Burp Intruder has a number of functions to help you manage attack configurations. These functions are available via the Intruder menu:~~
−
−
−	~~You can save the attack configuration for the current tab, and reload it later. When loading or saving, you can optionally include or exclude the payload positions settings.~~
−
−	Including the payload positions settings lets you save the full configuration for a specific attack. Excluding the payload positions settings lets you save a generic attack configuration that can be reused for another base request template and payload positions - for example, your preferred configuration for fuzzing a particular type of request.
−
−
−	~~You can copy attack configurations between two existing tabs, or into a new tab.~~
−
−	~~Again, you can optionally include or exclude the "payload positions" settings.~~
−
−
−	You can control how Intruder handles attack configurations when you open a new attack tab. You can choose to use the default attack configuration, or to copy the configuration from the first or last open tab.
−
−	~~Using the latter options lets you create a generic attack configuration (e.g. for fuzzing), and automatically apply this to each new request that you send to Intruder.~~
−
−
−	~~The attack tabs themselves are easy to manage. You can:~~
−
−	* Rename tabs by double-clicking the tab header.
−	* Reorder tabs by dragging them.
−	* Open a new tab by clicking on the right-most "..." tab.
−	* Close tabs by clicking the X button in the tab header.

@@ Line 71: / Line 71: @@
   dsb
+* Lakukan serangan melalui menu '''Intruder | Start Attack'''.
 The buttons next to the request editor can be used to "add" and "clear" the payload markers. Try adding payload markers in new locations within the request, and removing other markers, and see the effects. When you have understood how the payload markers work, click the "Auto §" button to revert to the default payload positions that Burp configured for you.

← Older revision		Revision as of 22:40, 6 May 2018
Line 50:		Line 50:
	[[File:Screenshot from 2018-05-06 11-40-42.png\|center\|200px\|thumb]]		[[File:Screenshot from 2018-05-06 11-40-42.png\|center\|200px\|thumb]]

		+	* Ini akan membuat tab serangan baru dalam tab "Intruder", dan secara otomatis mengisi tab Target dan Position dengan detail yang relevan akan permintaan dasar. Anda kemudian dapat memodifikasi posisi muatan otomatis jika diperlukan, dan mengonfigurasi muatan yang sesuai dan opsi serangan lainnya.

		+	[[File:Screenshot from 2018-05-06 11-41-18.png\|center\|200px\|thumb]]

		+	* Anda dapat melihat bahwa Burp otomatis membuat perkiraan di mana anda ingin memposisikan payload. Secara default, payload ditempatkan ke dalam nilai semua parameter permintaan dan cookie. Setiap pasangan penanda muatan menentukan posisi muatan tunggal, dan dapat menyertakan beberapa teks dari permintaan dasar, yang akan diganti dengan isi muatan saat posisi muatan digunakan.

−	~~(seperti Proxy History atau Target Site Map)~~. ~~Klik kanan pada permintaan~~ yang ~~relevan~~ dan ~~gunakan opsi~~ "~~Send to Intruder~~" ~~di menu konteks~~.	+	[[File:Screenshot from 2018-05-06 11-41-25.png\|center\|200px\|thumb]]
		+
		+	* Khusus untuk serangan ke DVWA SQL Injection. Menggunakan menu '''Intruder \| Positions''' kita bisa membuat sebagian besar parameter menjadi permanen, kecuali id= yang kita inject. Oleh karenanya kita ubah %25%27 dst menjadi parameter 1 yang nanti akan kita ubah2.
		+
		+	[[File:Screenshot from 2018-05-06 11-42-09.png\|center\|200px\|thumb]]
		+
		+	* Melalui menu '''Intruder \| Payloads''' kita dapat "Add" dan "Clear" payload marker. Add beberapa payload untuk serangan, seperti,
		+
		+	%' OR '0'='0
		+	%' OR '1'='1
		+	%' OR '2'='2
		+	%' OR '3'='3
		+	%' OR '4'='4
		+	dsb

−	Ini akan membuat tab serangan baru dalam tab "Intruder", dan secara otomatis mengisi tab Target dan Position dengan detail yang relevan akan permintaan dasar. Anda kemudian dapat memodifikasi posisi muatan otomatis jika diperlukan, dan mengonfigurasi muatan yang sesuai dan opsi serangan lainnya.
−
−	Anda dapat melihat bahwa Burp otomatis membuat perkiraan di mana anda ingin memposisikan payload. Secara default, payload ditempatkan ke dalam nilai semua parameter permintaan dan cookie. Setiap pasangan penanda muatan menentukan posisi muatan tunggal, dan dapat menyertakan beberapa teks dari permintaan dasar, yang akan diganti dengan isi muatan saat posisi muatan digunakan.

← Older revision		Revision as of 22:28, 6 May 2018
Line 33:		Line 33:
	[[File:Screenshot from 2018-05-06 11-37-25.png\|center\|200px\|thumb]]		[[File:Screenshot from 2018-05-06 11-37-25.png\|center\|200px\|thumb]]

−	* Lakukan browsing seperti layaknya serangan melalui Web. Pada kesempatan ini, serangan yang ~~dilakukan adalh~~	+	* Lakukan browsing seperti layaknya serangan melalui Web. Pada kesempatan ini, kita hanya akan mencoba mencek apakah web tersebut (dalam hal ini DVWA) bisa di lakukan SQL Injection. Hal ini di lakukan dengan memasukan parameter misalnya
		+
		+	%' OR '0'='0
		+	1' OR '1'='1
		+	%' OR '2'='2
		+	dsb
		+
		+	[[File:Screenshot from 2018-05-06 11-38-54.png\|center\|200px\|thumb]]
		+
		+	* Tampilan di menu Proxy \| Intercept adalah sebagai berikut
		+
		+	[[File:Screenshot from 2018-05-06 11-39-14.png\|center\|200px\|thumb]]
		+
		+	* Untuk memudahkan dalam memasukan serangan baru pada tab "Intruder", buka Proxy History atau Target Site Map. Klik kanan pada request serangan yang berhasil di catat / tertangkap Proxy History. Gunakan opesi "Send to Intruder".
		+
		+	[[File:Screenshot from 2018-05-06 11-40-42.png\|center\|200px\|thumb]]
		+
		+

← Older revision		Revision as of 09:33, 6 May 2018
Line 32:		Line 32:

	[[File:Screenshot from 2018-05-06 11-37-25.png\|center\|200px\|thumb]]		[[File:Screenshot from 2018-05-06 11-37-25.png\|center\|200px\|thumb]]
		+
		+	* Lakukan browsing seperti layaknya serangan melalui Web. Pada kesempatan ini, serangan yang dilakukan adalh
		+

	(seperti Proxy History atau Target Site Map). Klik kanan pada permintaan yang relevan dan gunakan opsi "Send to Intruder" di menu konteks.		(seperti Proxy History atau Target Site Map). Klik kanan pada permintaan yang relevan dan gunakan opsi "Send to Intruder" di menu konteks.

← Older revision		Revision as of 09:25, 6 May 2018
Line 31:		Line 31:
	* Pastikan Browser client yang kita gunakan menggunakan Proxy 127.0.0.1:8080, pada Firefox Kali Linux bisa di cek pada '''Preferences \| Advanced \| Network \| Connection \| Manual Proxy Configuration'''		* Pastikan Browser client yang kita gunakan menggunakan Proxy 127.0.0.1:8080, pada Firefox Kali Linux bisa di cek pada '''Preferences \| Advanced \| Network \| Connection \| Manual Proxy Configuration'''

		+	[[File:Screenshot from 2018-05-06 11-37-25.png\|center\|200px\|thumb]]

	(seperti Proxy History atau Target Site Map). Klik kanan pada permintaan yang relevan dan gunakan opsi "Send to Intruder" di menu konteks.		(seperti Proxy History atau Target Site Map). Klik kanan pada permintaan yang relevan dan gunakan opsi "Send to Intruder" di menu konteks.

← Older revision		Revision as of 09:24, 6 May 2018
Line 28:		Line 28:

	[[File:Screenshot from 2018-05-06 11-35-03.png\|center\|200px\|thumb]]		[[File:Screenshot from 2018-05-06 11-35-03.png\|center\|200px\|thumb]]
		+
		+	* Pastikan Browser client yang kita gunakan menggunakan Proxy 127.0.0.1:8080, pada Firefox Kali Linux bisa di cek pada '''Preferences \| Advanced \| Network \| Connection \| Manual Proxy Configuration'''

@@ Line 20: / Line 20: @@
 Langkah yang cukup praktis untuk di ikuti adalah sebagai berikut,
 * Aktifkan Burp Suite digunakan sebagai proxy. Pastikan menu '''Proxy | Intercept | Intercept is on.'''
 [[File:Screenshot from 2018-05-06 11-33-14.png|center|200px|thumb]]
+[[File:Screenshot from 2018-05-06 11-35-03.png|center|200px|thumb]]