Efficient technique using BurpSuite when spidering - Kali Linux

Proxy

Add the site to the scope


Spider tab - Options - application login - automatically submit these credentials

admin' or 1=1 --
password - NONE-blank

---

Target tab - activate spider

Target - site map tab
engagement tool - discover content - 
click session is not running button
brute force attack running

Burp Suite's architecture

Usando o Proxy pelo programa Burp

A ferramenta Proxy está no coração do fluxo de trabalho orientado pelo usuário e oferece uma visão direta de como seu aplicativo de destino funciona por dentro. Ele funciona como um servidor proxy da Web e se faz como se estivesse no meio entre o seu navegador e os servidores da Web de destino. Isso permite interceptar, inspecionar e modificar o tráfego bruto que passa em ambos os sentidos.

Solicitações e respostas de intercepção

A guia Interceptar exibe solicitações e respostas HTTP individuais que foram interceptadas pelo Burp Proxy para revisão e modificação. Esse recurso é uma parte fundamental do fluxo de trabalho direcionado pelo usuário da Burp. Revisar manualmente as mensagens interceptadas é freqüentemente a chave para entender detalhadamente a superfície de ataque do aplicativo. Os parâmetros de solicitação de modificação geralmente permitem que você identifique rapidamente vulnerabilidades de segurança comuns. As solicitações e respostas internas são exibidas em um Editor de mensagens HTTP, que contém inúmeros recursos projetados para ajudá-lo a analisar e manipular rapidamente as mensagens.

Por padrão, o Burp Proxy intercepta apenas as mensagens de solicitação e não intercepta solicitações de URLs com extensões comuns de arquivos que muitas vezes não são diretamente interessantes ao testar (imagens, CSS e JavaScript estático). Você pode alterar esse comportamento padrão nas opções de intercepção. Por exemplo, você pode configurar o Burp para interceptar apenas solicitações de escopo contendo parâmetros ou interceptar todas as respostas contendo HTML.

Além disso, muitas vezes você quer desativar a interceptação de Burp, de modo que todas as mensagens HTTP sejam encaminhadas automaticamente sem exigir a intervenção do usuário. Você pode fazer isso usando a opção de interceptação principal, na guia Interceptar.

https://support.portswigger.net/customer/portal/articles/1783119-using-burp-proxy 

https://www.udemy.com/introducao-a-ethical-hacker/?instructorPreviewMode=guest

Juice Shop Part 1 Brian Johnson

https://raw.githubusercontent.com/fuzzdb-project/fuzzdb/master/attack/all-attacks/all-attacks-win.txt