搜索

[15948] 2020-10-10_Behave!：一款针对页面活动的浏览器监控插件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-10-10_Behave!：一款针对页面活动的浏览器监控插件 B e h a v e ! ： 一 款 针 对 页 面 活 动 的 浏 览 器 监 控 插 件 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 1 0 B e h a v e ! B e h a v e ! 是 一 款 针 对 浏 览 器 页 面 活 动 的 监 控 插 件 ， 广 大 研 究 人 员 可 以 利 用 B e h a v e ! 来 对 W e b 页 面 的 各 种 活 动 和 行 为 进 行 监 控 ， 目 前 该 项 目 仍 处 于 开 发 阶 段 。 B e h a v e ! 能 够 对 W e b 页 面 内 的 活 动 进 行 监 控 和 检 测 ， 其 中 包 括 ： 浏 览 器 基 于 端 口 的 扫 描 活 动 ； 访 问 私 有 I P 地 址 的 行 为 ； 针 对 私 有 I P 的 D N S 重 绑 定 攻 击 行 为 ； 监 控 端 口 扫 描 活 动 监 控 端 口 扫 描 活 动 如 果 目 标 W e b 页 面 尝 试 访 问 的 I P 地 址 属 于 下 列 情 况 的 话 ， B e h a v e ! 将 会 给 用 户 发 出 警 告 提 醒 ： 本 地 回 环 地 址 I P v 4   1 2 7 . 0 . 0 . 1 / 8   本 地 回 环 地 址 I P v 6   : : 1 / 1 2 8   私 有 I P 地 址 I P v 4   1 0 . 0 . 0 . 0 / 8   -   1 7 2 . 1 6 . 0 . 0 / 1 2   - 1 9 2 . 1 6 8 . 0 . 0 / 1 6   唯 一 本 地 地 址 I P v 6   f c 0 0 : : / 7 针 对 私 有 地 址 的 针 对 私 有 地 址 的 D N S 解 析 行 为 解 析 行 为 如 果 一 个 恶 意 脚 本 控 制 浏 览 器 去 跟 一 个 F Q D N 连 接 ， 而 这 个 F Q D N 的 权 威 D N S 解 析 指 向 的 是 一 个 私 有 I P 地 址 的 话 ， B e h a v e ! 将 会 检 查 解 析 后 的 I P 地 址 是 否 为 私 有 地 址 。 无 论 如 何 ， 解 析 主 机 名 的 I P 地 址 只 有 当 端 口 处 于 打 开 状 态 时 才 能 生 效 。 B e h a v e ! 还 可 以 预 防 T O C T O U 攻 击 问 题 ， 并 且 不 会 执 行 任 何 外 部 D N S 请 求 。 如 果 端 口 处 于 关 闭 状 态 ， 那 么 将 无 可 用 的 I P 解 析 ， 因 此 将 不 会 发 出 警 报 提 醒 。 D N S 重 绑 定 绕 过 重 绑 定 绕 过 B e h a v e ! 不 会 执 行 任 何 直 接 的 D N S 请 求 ， I P 地 址 取 自 其 拦 截 到 的 响 应 信 息 。 这 也 就 意 味 着 ， B e h a v e ! 不 会 受 到 任 何 T O C T O U 攻 击 的 影 响 ， 比 如 说 D N S 重 绑 定 攻 击 。 D N S 重 绑 定 监 控 重 绑 定 监 控 B e h a v e ! 将 持 续 追 踪 一 个 主 机 名 是 否 会 解 析 为 多 个 I P 地 址 ， 如 果 解 析 地 址 混 合 有 公 共 I P 和 私 有 I P 的 话 ， B e h a v e ! 将 会 发 出 警 告 提 醒 。
源 码 获 取 源 码 获 取 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 解 压 源 码 ， 打 开 G o o g l e   C h r o m e 或 C h r o m i u m ， 访 问 下 列 地 址 ： 激 活 浏 览 器 的 开 发 者 模 式 ， 加 载 B e h a v e ! 目 录 ， 然 后 就 可 以 使 用 B e h a v e ! 的 强 大 功 能 啦 ！ 插 件 下 载 插 件 下 载 当 然 了 ， 广 大 用 户 也 可 以 直 接 下 载 封 装 好 的 插 件 工 具 。 火 狐 浏 览 器 插 件 ： h t t p s : / / a d d o n s . m o z i l l a . o r g / e n - U S / f i r e f o x / a d d o n / b e h a v e / C h r o m e 浏 览 器 插 件 ： h t t p s : / / c h r o m e . g o o g l e . c o m / w e b s t o r e / d e t a i l / m p p j b k h g c o n m e m o e a g f b g i l b l o h h c i c a / B e h a v e ! 测 试 测 试 D N S 重 绑 定 攻 击 ： h t t p : / / r e b i n d . i t : 8 0 8 0 / m a n a g e r . h t m l J a v a S c r i p t 端 口 扫 描 ： h t t p : / / j s s c a n . s o u r c e f o r g e . n e t / j s s c a n 2 . h t m l 下 面 给 出 的 是 我 们 使 用 B e h a v e ! 来 对 a t . t a c k . e r 页 面 进 行 监 控 的 情 况 ， 活 动 细 节 将 会 记 录 在 日 志 记 录 中 ： 项 目 地 址 项 目 地 址 B e h a v e ! ： h t t p s : / / g i t h u b . c o m / m i n d e d s e c u r i t y / b e h a v e 精 彩 推 荐 精 彩 推 荐 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m i n d e d s e c u r i t y / b e h a v e . g i t c h r o m e : / / e x t e n s i o n

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理