La pestaña de Positions del Intruder de Burp Suite tiene un menú desplegable para seleccionar el tipo de ataque. El Intruder ofrece 4 tipos de ataque. Esplorémoslos:
- Sniper: Es el tipo por defecto y el más comúnmente usado. Cicla el payload insertando uno de cada vez en cada posición definida. Itera sobre los payloads en estilo linear permitiendo testeo preciso y enfocado.
- Battering ram: Difiere del Sniper en que manda todos los payloads a la vez, cada uno en su respectiva posición. Útil para testear race conditions o cuando se necesitan mandar payloads concurrentemente.
- Pitchfork: Habilita el testeo simultáneo de múltiples posiciones con diferentes payloads. Permite definir múltiples conjuntos de payloads, cada uno asociado con una posición.
- Cluster bomb: Combina el Sniper y el Pitchfork. Realiza un ataque de tipo Sniper en cada posición pero simultáneamente testea todos los payloads de cada set.
Cada tipo de ataque tiene sus ventajas y es adecuado para un escenario en concreto.