渗透测试---burpsuite（8）IP伪造

2025/5/17 4:47:50 来源：https://blog.csdn.net/2301_79949226/article/details/144462683 浏览: 次关键词：渗透测试---burpsuite（8）IP伪造

声明：学习素材来自b站up【泷羽Sec】，侵删，若阅读过程中有相关方面的不足，还请指正，本文只做相关技术分享,切莫从事违法等相关行为，本人与泷羽sec团队一律不承担一切后果

视频地址：泷羽---bp（8）

IP伪造

1. ip伪造与ip代理池的区别：

2.下载Jpython，同ip代理池做法一样

3.下载fakeIP插件

4.ip伪造实操

IP伪造

1. ip伪造与ip代理池的区别：

---IP伪造通过修改或者伪造请求包中的源IP，来欺骗浏览器和绕过一些基础的waf作用，也有一定的隐藏效果，但是在对方的日志信息中显示的还是真实IP。而IP代理池里的IP都是真实存在的，每一个请求都是正常的访问，代理池的隐蔽性更高，但是筛选优质代理难度大，伪造ip较为简单，两者有利有弊。。

2.下载Jpython，同ip代理池做法一样

https://repo1.maven.org/maven2/org/python/jython-standalone/2.7.2/

或者https://www.jython.org/download

下载完之后导入到burpsuite的python环境中

3.下载fakeIP插件

下载地址：https://github.com/TheKingOfDuck/burpFakeIP

然后导入burpsuite中

看到输出成功即导入成功

4.ip伪造实操

以pikachu的暴力破解靶场为例

1.抓包

2.右键选择扩展选择fakeip

customIP：生成指定IP
127.0.0.1：回环地址
randomIP：生成随机IP
AutoXFF：默认字段

我们选择randomIP，这些都是伪造的随机ip

发送到Intruder模块

选择pitchfork交叉模式，添加这两处位置

然后第一个payload设置成扩展的fakeip

payload2选择密码字典

开始攻击