声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章。
本篇文章仅提供学习，任何违法犯罪行为与本人无关
感谢泷羽sec 团队的教学
视频地址：burp（7）自动刷漏洞，解放双手_哔哩哔哩_bilibili
一、原理
使用字典对目标页面的传参点进行爆破，但为了避免封IP，所以要构造代理池。
首先，构造代理池，将代理池与BurpSuite联动，实现BurpSuite发送一次请求更换一次IP地址。
其次，使用代理模块拦截目标页面，利用BurpSuite的爆破模块对页面自动设置传参点，利用字典（top10，弱口令等）进行爆破。
二、实现步骤
1.使用Zmap扫描全网IP，构造代理池
（1）安装
sudo apt install zmap
（2）检查版本
安装完成后，同样可以通过命令验证安装是否成功
