Intruder Burpsuite

+ Bước 1 : mở firefox đăng nhập https://juice-shop.herokuapp.com/#/login. User name :

test@hacksplained.com, pass: asdfasdf

+ Bước 2 mở Burp suite vào Proxy  Http history để xem thông tin đăng nhập. Click chuột phải board
info và chọn Send to Intruder
+ Bước 3: setting để tiên hành tấn công:

 Clear$ nhue hình :

 Chọn payload: Payload option add như hình: Nhấn Start attack
+Bước 4: Tương tự sẽ làm với 3 loại còn lại: Battering ram, Pitchfork, Cluster Bomp
+ Bước 5: ta chọn lại type Sniper và bỏ $ ở email.
+ Bước 6: Qua tab payload và clear payload cũ.

+ Bước 7: truy cập https://github.com/fuzzdb-project/fuzzdb/blob/master/wordlists-user-

passwd/passwds/john.txt và copy nội dung.
+ Bước 8: Paste và payload:

+ Bước 9: vào thẻ option cài đặt như hình

+ Bước 10: nhấn start attack để tấn công tìm mật khẩu.
+ Bước 10: khi nào kiểm tra thấy status 200 thì chúng ta có thể lấy thông tin đó để đăng
nhập. Kết thúc tấn công.