Burp Suite Pro поставляется с ~50 предустановленными словарями, которые можно использовать всего в два клика. Они поддерживают различные типы пэйлоада, включая
Simple list, Character substitution, Case modification, Illegal Unicode, — всё это важно для комплексного тестирования.Методологию создания кастомных словарей мы разбирали ранее. Встроенные тоже надо использовать с умом.
Intruder > Configure predefined payload lists
💡 Работай с плейсхолдерами
Некоторые из словарей содержат плейсхолдеры, но стандарты именования могут отличаться (например,
{FILE} vs {KNOWNFILE}, {domain} vs <yourservername>). Используй правила обработки, чтобы заменить плейсхолдеры на реальные значения:
{base} —> payload position
{domain} —> collaborator interaction id
Match/replace (для {FILE}, ‹youremail>, ...)🔥 Встроенные и настраиваемые словари Burp Suite + правильные правила обработки сделают стратегию фаззинга более эффективной и помогут избежать потери времени на создание повторяющегося пэйлоада.