[Dúvida] estou na fase 4 no burp suit no portswigger e a senha wiener e peter nao funcionam

Ola Iago.
Muita calma nesta hora e vamos tentar resolver juntos.

• Verifica se o browser da VM está apontando para o proxy do Burp (127.0.0.1:8080) e se o Burp está escutando.
• Desative o Intercept se você só quer testar o login normalmente (Proxy-> Intercept Off) para não ficar segurando a requisição.
• Limpe cookies e faça logout / abra uma nova aba anônima na VM. As vezes sessões antigas atrapalham.

No Burp → Proxy → HTTP history, encontre a requisição do login. Abra no Inspector / Raw e veja:

• Qual o nome dos campos do formulário (ex.: username, user, email, password, pw, etc.).
• Se o login é via POST ou via URL (GET/querystring).
• Se há headers ou cookies especiais (ex.: X-Forwarded-User, Authorization).

Mudar o campo errado (por exemplo enviar user quando a app espera username) faz a senha “não funcionar”.

• Envie a requisição de login para Repeater.
• Modifique só o username/password e envie. Veja o status, body e tamanho da resposta.
• Compare respostas para credenciais corretas vs incorretas : diferenças sutis (tempo, tamanho, mensagem) dão pistas.

Tenta ai mais uma vez e me manda um feedback.
Bons estudos.