Hello there,
Burp Suiteの『Intruder』タブの中に『Positions』タブがあって。
Attack typeが下記のように４つあるのですが。
・Sniper
・Battering ram
・Pitchfork
・Cluster bomb
たとえば、攻撃するためのワードリストが以下のように用意してあると。
・WordList_A.txt
・WordList_B.txt
■Sniper
ワードリスト：単数使用
攻撃パターン：
１回目のリクエスト：param1=WordList_A[0] & param2=
２回目のリクエスト：param1=WordList_A[1] & param2=
：
※１つ目のパラメータ終了後に２つ目のパラメータへ
１回目のリクエスト：param1= & param2=WordList_A[0]
２回目のリクエスト：param1= & param2=WordList_A[1]
：
■Battering ram
ワードリスト：単数使用
攻撃パターン：
１回目のリクエスト：param1=WordList_A[0] & param2=WordList_A[0]
２回目のリクエスト：param1=WordList_A[1] & param2=WordList_A[1]
：
※２つのパラメータに同じワードリストを
■Pitchfork
ワードリスト：複数使用
１回目のリクエスト：param1=WordList_A[0] & param2=WordList_B[0]
２回目のリクエスト：param1=WordList_A[1] & param2=WordList_B[1]
３回目のリクエスト：param1=WordList_A[2] & param2=WordList_B[2]
：
※２のパラメータに各々のワードリストを
■Cluster bomb
ワードリスト：複数使用
１回目のリクエスト：param1=WordList_A[0] & param2=WordList_B[0]
２回目のリクエスト：param1=WordList_A[1] & param2=WordList_B[0]
３回目のリクエスト：param1=WordList_A[2] & param2=WordList_B[0]
：
※１つ目のパラメータ終了後に２つ目のパラメータを変更
１回目のリクエスト：param1=WordList_A[0] & param2=WordList_B[1]
２回目のリクエスト：param1=WordList_A[1] & param2=WordList_B[1]
３回目のリクエスト：param1=WordList_A[2] & param2=WordList_B[1]
：
なので、IDがわかっていてパスワードのみへの攻撃の際は、『Sniper』を。
IDとパスワードの両方の場合は、『Cluster bomb』となるのかと。
Best regards,
