一、Target，目标，当我们抓到数据包，右击发送到Intruder模块，这里会自动填写好信息

二、设置爆破模式即参数

1、Sniper:对变量进行依次破解，只有一个字典

2、Battering ran:对变量进行同时破解，用户名和密码相同，只有一个字典

3、pitch fork:每个变量将会对应一个字典，用户名和密码一一对应，两个字典

4、Cluster bomb:每个变量将会对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典

5、添加爆破参数，选中参数，点击Add$

6、清理爆破参数，选中参数，点击clear$

三、Payloads，设置字典的相关信息

1、设置爆破位置及字典类型，类型有：

Simple list:简单字典

Runtime file:运行文件

Custom iterator:自定义迭代器

Character substitution:字符替换

Recursive grep:递归查找

Illegal unicode:非法字符

Character blocks:字符块

Numbers:数字组合

Dates:日期组合

Brute forcer:暴力破解

Null payloads:空 payload

Username generator:用户名生成

copy other payload:复制其他 payload

2、在发送请求前对payload进行编码、加密、截取等操作

Add Prefix：添加一个文字前缀

Add suffix：添加一个文字后缀

Match/replace：将替换匹配的正则表达式

Substring：截取字符串的长度0开始

Reverse substring：倒着匹配字符串

Modify case：切换字母的大小写

Encode：通过URL,HTML,Base64的,ASCII码或十六进制字符串对payload进行编码

Hash： 取payload的hash值，MD5、SHA-512等

Add raw payload：在编码后的payload上再加上原来的payload

Skip if matches regex：如果匹配到正则表达式就跳过去

Invoke Burp Extension：调用扩展

3、配置哪些有效载荷中的字符应该是URL编码

 

四、设置爆破的线程数及请求间隔