先配置好瀏覽器的代理
在kali打開瀏覽器后的步驟
按照如圖所做
接着打開burp
按以下配置
我的靶機是win的環境,需要在這里找下內網的地址

接着kali中訪問dvwa靶場
調節難度系數,最后點擊submit保存,我們要用於測試burp
再點擊選項卡切換到Brute Force(暴力破解)來測試burp

首先確定burp的抓包按鈕打開了

回到靶場測試
我們填入賬號密碼測試


簡單使用burp爆破密碼



接着去payload模塊
我們這里可以一個個添加密碼,也可以直接導入一個字典
配置完成點擊strat attack

