使用visual studio测试功能进行暴力破解

Galatea ·
更新时间:2024-09-21
· 960 次阅读

  web项目上线前需要做访问压力测试,奈何对这方面不懂,所以自己网上搜索了下相关工具没有找到合适的,自己研究了下visual studio 2013中的测试项目,发现还挺好使的,结合数据库还能用做暴力破解,刚研究估计还能做更多事情,发表出来系统有兴趣的可以一起交流下。   1.新建测试项目 新建--》项目--》模板--》测试--》web性能和负载测试项目

  2.项目创建好后我们添加一个请求,提前抓包好要爆破的网址,本次以爆破搜狐邮箱为例

  3.将post参数直接当get放在网址后面,设置url属性得到上图结果,下面可以指定密码字典爆破admin帐号了(没有现成的密码字典我先指定个帐号列当密码字典了)

  4.上面的网址尝试了下密码错误次数过多IP被封了,换了一个网站步骤都一样的我不截图了,下面设置循环,对着url右键选择插入循环,然后才能遍历所有行,才能实现爆破

  5.下面运行测试,可以看url上面的参数变化,请求后可以看响应字节,如果字节大小和其他的不一样,那证明少这个请求是与众不同的可能是成功了

  至此一个基本的爆破流程完成了,能不能成功要看人品了,当然有更专业的爆破工具,不过搞.net开发的能动动鼠标能实现还是挺好。



Visual Studio studio 暴力破解 visual

需要 登录 后方可回复, 如果你还没有账号请 注册新账号