[BurpSuite] Intruder 기능 안의 공격들 정리

사실 BurpSuite의 Intruder 기능 중 Cluster Bomb에 대해서 포스팅을 쓰던 도중, Pitchfork 라는 공격이 있다는 것을 알게되었는데 얘네 둘이 비슷해보여서 둘이 무엇이 다를까? 에 대해서 찾아보다가 포스팅을 새로 쓰게 되었다

 

https://systemweakness.com/attack-types-in-intruder-burpsuite-5c65900f71c7

Attack Types In Intruder (Burpsuite)

위는 Intruder 기능에 대해 잘 정리된 글로, 예시를 들어 설명해 주셔서 쉽게 이해할 수 있었다. 이 포스트는 위 글을 요약해서 적은 글임을 밝힌다.

 

 

Sniper

내가 주로 용도도 모르고 매번 쓰던 기능이다. 

Sniper는 하나의 Payload set만 설정하여 공격하고, 만약 여러개의 Payload Position이 정해져있으면 포지션별로 payload set을 사용하는 방법이다 (예: position1 - set1실행 후 position2 - set1 실행 후  position3 - set1 ....) 

 

즉 첫번째 postion에 페이로드 실행하고, 다 끝나면 두번째 position에 페이로드 실행, 끝나면 3번째... 이런식으로 반복하는거 !

하지만 포지션 별로 payload set가 달라지는 경우는 적합하지 않음! (계속 같은 페이로드를 적용하므로~)

 

 

payload set이 {apple,ball,cat} 이라고 정의되어있다고 하고 username가 password라는 두 포지션이 있을 때 공격은 다음처럼 진행된다.

username=$apple$ and password=$password$
username=$ball$ and password=$password$
username=$cat$ and password=$password$
username=$username$ and password=$apple$
username=$username$ and password=$ball$
username=$username$ and password=$cat$

 

전체 request 개수 = 페이로드 안에 있는 원소개수 * 포지션 개수

 

Battering ram

얘는 한번도 써본적은 없긴한데 Payload를 반복하여 사용하며 Payload가 정의된 모든 위치에 동일한 Payload Set을 대입하는 방법이다.

username=$apple$ and password=$apple$
username=$ball$ and password=$ball$
username=$cat$ and password=$cat$

 

postion1=$same_value$ and password=$same_value$ 형식으로 포지션에 들어가는 페이로드들이 다 동일함

두 포지션에 같은 값이 들어가야 할 때 좋은 방법인 것 같다.

 

 

Pitchfork 

설정한 Payload Position의 개수만큼 Payload Set을 설정하는 방식이다. 뒤에 나올 cluster bomb과 유사하다!! 걔도 포지션 별로 payload 세트가 다른 경우다 !

 

Wordlist1:
1. apple
2. Ball
3. Cat
4. Dog

Wordlist2:
1. 11111
2. 2222
3. 333
4. 4444
5. 5555

 

Wordlist1의 k번째 원소와 Wordlist2의 k번째 원소가 대응되는 방식이다. 따라서 Wordlist2의 5번째 원소는 무시된다!!

 

username=$apple$ and password=$11111$
username=$ball$ and password=$2222$
username=$cat$ and password=$333$
username=$dog$ and password=$4444$

전체 request 개수= min(#wordlist1,#wordlist2,...)

 

 

Cluster bomb 

얘도 위의 pitchfork처럼 payload set을 여러 개 정해주는 공격이다. 하지만 얘는 좀더 다양하게 공격을 시도하는데 예시를 보자.

 

Wordlist1:
1. apple
2. Ball
3. Cat

Wordlist2:
1. 11111
2. 2222
3. 333

 

이렇게 되어있으면, 어떤 방식으로 코드가 나오냐면

username=$apple$ and password=$11111$
username=$apple$ and password=$2222$
username=$apple$ and password=$333$
username=$ball$ and password=$11111$
username=$ball$ and password=$2222$
username=$ball$ and password=$333$
username=$cat$ and password=$11111$
username=$cat$ and password=$2222$
username=$ball$ and password=$333$

이런식이다.

따라서 전체 request 개수=#wordlist1 * #wordlist2 이다.

'

 

아무튼 이렇게 Intruder 안에 있는 기능을 살펴보았다!

 

 

아래 글도 쉽게 잘 설명이 되어있다!

https://securitycode.tistory.com/21

Burp Suite(버프스위트) 메뉴 Intruder