# burtsuit插件之burpFakeIP伪造随机ip绕过cc攻击防护【通过】

**URL:** <https://forum.90sec.com/t/topic/1083>\
**Category:** 账号审核\
**Created:** [2020 年5 月 31 日 08:38 UTC](https://forum.90sec.com/t/topic/1083 "2020-05-31T08:38:26Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

作者： ![littlebin404](https://forum.90sec.com/user_avatar/forum.90sec.com/littlebin404/32/7273_2.png) [@littlebin404](https://forum.90sec.com/u/littlebin404)\
发布日期： [2020 年5 月 31 日 08:38 UTC](https://forum.90sec.com/t/topic/1083/1 "2020-05-31T08:38:26Z")

</div>

## **一、**  **前言**

我们在进行口令爆破时，经常遇到waf拦截被ban，现跟师傅们分享一个burpsuit插件——burpFakeIP，通过伪造ip来绕过waf防护，达到爆破口令的目的。插件地址：

> **[TheKingOfDuck/burpFakeIP](https://github.com/TheKingOfDuck/burpFakeIP)**
>
> 一个用于伪造ip地址进行爆破的Burp Suite插件. Contribute to TheKingOfDuck/burpFakeIP development by creating an account on GitHub.

下面通过搭建环境来演示一下burpFakeIP的神奇效果吧！

 ![image](https://forum.90sec.com/uploads/default/original/2X/8/8c86afeac8276c9cb0b7a1013f729f957657cef8.png)
## **二、**  **环境搭建：**

使用安全狗开启CC防护，防护规则设置为单个IP访问上线为20次/20秒，就会冻结5分钟：

 ![image](https://forum.90sec.com/uploads/default/original/2X/8/8f12c2bdabf74fd24e9f9ae50abab9349a834554.png)

开启CC防护：

 ![image](https://forum.90sec.com/uploads/default/original/2X/9/9ec99093215a2da78414ca3995da4ced34415bcb.png)

使用DVWA的brute force作为爆破环境：

 ![image](https://forum.90sec.com/uploads/default/original/2X/6/6cc320130f8f16c8bcc5d2bcc1b392888aff8a91.png)
## **三、**  **插件演示**

准备好简单的用户字典和密码字典，通过intruder进行口令爆破：

 ![image](https://forum.90sec.com/uploads/default/original/2X/b/bdfda50e717002c6d6302e7697fe7113d11ffb40.png)

 ![image](https://forum.90sec.com/uploads/default/original/2X/b/be927ab87e1beb174e4b338f2411c6ef67e2cbf3.png)

增大线程：

 ![image](https://forum.90sec.com/uploads/default/original/2X/3/37412f054e0422ca92e3ba86cfb1419a9c62f3cc.png)

 ![image](https://forum.90sec.com/uploads/default/original/2X/1/19ee7291b47ccf9168e4cb19efc482b2ec277bf3.png)

由于爆破数据包发送过于频繁触发了waf的安全防护：

 ![image](https://forum.90sec.com/uploads/default/original/2X/5/50672e7fb16c15af771acdac5dca62a96bd56d1c.png)

接下来出动我们的burpFakeIP插件：

右键fakeip-\>randomip，randomip是本插件最核心的功能：

 ![image](https://forum.90sec.com/uploads/default/original/2X/e/e0678bf909131c6955d0eb88ee293b0ef7b4ba74.png)

成功伪造随机ip数据包：

 ![image](https://forum.90sec.com/uploads/default/original/2X/f/f0e527bdcd1e97bdeec609276ca6c3330e307a5f.png)

然后再将数据包发送到intruder进行爆破，成功爆破出账号：admin，密码：password，从而成功绕过cc防护，避免被ban的风险：

 ![image](https://forum.90sec.com/uploads/default/original/2X/3/3063fad89867ffc289ac00b5feb1eaf279be82b9.png)

另外介绍burpFakeIP的两个功能：

- 伪造指定ip

在Repeater模块右键选择fakeIp菜单,然后点击inputIP功能,然后输入指定的ip：

![image](https://forum.90sec.com/uploads/default/original/2X/d/dc4a4903f4c7fae50e86542b88965b81bab722f3.png)

![image](https://forum.90sec.com/uploads/default/original/2X/5/5b350e2b2f6a8622828e4b9a6d113ab8a49712a9.png)

- 伪造本地ip

在Repeater模块右键选择fakeIp菜单,然后点击127.0.0.1功能：

![image](https://forum.90sec.com/uploads/default/original/2X/5/5a7efa4cedce614f5bf3ebfa93762a0237a0c635.png)

**一、**  **小结**

本文通过搭建安全狗+dvwa环境，在安全狗开启cc攻击防护的前提下，使用burpsuitFakeIP插件的核心功能randomip进行ip伪造，从而绕过cc防护成功爆破目标靶机的用户名和口令；当然绕过cc的方法还有维护要一个ip地址池等。

希望投稿加入九零社区，跟各位优秀的师傅学习进步。

_Poll ([view on site](https://forum.90sec.com/t/topic/1083/1))_