搜索

[8705] 2015-03-01_安全科普：利用WireShark破解网站密码

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-03-01_安全科普：利用WireShark破解网站密码 安 全 科 普 ： 利 用 W i r e S h a r k 破 解 网 站 密 码 d a r k m o r e   F r e e B u f   2 0 1 5 - 0 3 - 0 1 微 信 号 ： 微 信 号 ： f r e e b u f 当 我 们 输 入 账 号 、 密 码 登 录 一 个 网 站 时 ， 如 果 网 站 允 许 你 使 用 当 我 们 输 入 账 号 、 密 码 登 录 一 个 网 站 时 ， 如 果 网 站 允 许 你 使 用 H T T P （ 明 文 ） 进 行 身 份 验 证 ， 那 么 此 时 捕 获 通 信 流 （ 明 文 ） 进 行 身 份 验 证 ， 那 么 此 时 捕 获 通 信 流 量 非 常 简 单 ， 我 们 完 全 可 以 对 捕 获 到 的 流 量 进 行 分 析 以 获 取 登 录 账 号 和 密 码 。 量 非 常 简 单 ， 我 们 完 全 可 以 对 捕 获 到 的 流 量 进 行 分 析 以 获 取 登 录 账 号 和 密 码 。 这 种 方 法 不 仅 适 用 于 局 域 网 ， 甚 至 还 适 用 于 互 联 网 。 这 就 意 味 着 ， 攻 击 者 将 可 以 破 解 任 何 使 用 这 种 方 法 不 仅 适 用 于 局 域 网 ， 甚 至 还 适 用 于 互 联 网 。 这 就 意 味 着 ， 攻 击 者 将 可 以 破 解 任 何 使 用 H T T P 协 议 进 行 身 份 协 议 进 行 身 份 验 证 的 网 站 密 码 。 验 证 的 网 站 密 码 。 在 局 域 网 内 要 做 到 这 一 点 很 容 易 ， 这 不 禁 使 你 惊 讶 H T T P 是 有 多 么 的 不 安 全 。 你 可 以 在 宿 舍 网 络 、 工 作 网 络 ， 甚 至 是 校 园 网 络 尝 试 这 种 破 解 方 法 ， 不 过 校 园 网 络 需 要 允 许 广 播 流 量 功 能 ， 并 且 要 求 你 的 局 域 网 网 卡 可 以 设 置 为 混 杂 模 式 。 下 面 就 让 我 们 在 一 个 简 单 的 网 站 上 实 验 这 种 方 法 ， 本 实 验 我 是 在 同 一 个 电 脑 上 进 行 的 。 实 践 的 时 候 ， 你 可 以 在 虚 拟 机 和 物 理 机 之 间 进 行 。 注 意 ， 一 些 路 由 器 并 不 支 持 广 播 流 量 功 能 ， 所 以 在 这 种 路 由 器 上 可 能 会 失 败 。 S t e p   1 ： 运 行 ： 运 行 W i r e S h a r k 并 捕 获 流 量 并 捕 获 流 量 在 K a l i   L i n u x 中 可 以 按 以 下 步 骤 运 行 W i r e S h a r k ： A p p l i c a t i o n   >   K a l i   L i n u x   >   T o p   1 0 S e c u r i t y   T o o l s   >   W i r e s h a r k 在 W i r e S h a r k 中 依 次 点 击   C a p t u r e   >   I n t e r f a c e   选 项 ， 然 后 选 中 适 用 的 网 卡 接 口 ， 在 我 的 例 子 中 ， 我 使 用 了 一 个 U S B 无 线 网 卡 ， 所 以 我 选 择 了   w l a n 0 。
如 果 一 切 顺 利 ， 那 么 接 下 来 你 可 以 按 下 开 始 按 钮 ， 然 后 W i r e s h a r k 将 开 始 捕 获 流 量 。 如 果 你 错 过 了 这 一 步 ， 那 么 你 通 过 回 到 C a p t u r e   >   I n t e r f a c e   >   S t a r t 开 始 捕 获 流 量 。 S t e p   2 ： 过 滤 ： 过 滤 P O S T 数 据 流 量 数 据 流 量 此 时 ， W i r e s h a r k 开 始 监 听 并 捕 获 所 有 的 网 络 流 量 。 然 后 我 打 开 浏 览 器 并 用 我 的 用 户 名 和 密 码 登 录 一 个 网 站 ， 当 认 证 过 程 结 束 并 成 功 登 录 之 后 ， 返 回 并 停 止 W i r e s h a r k 的 流 量 捕 获 。 通 常 情 况 下 ， 将 会 捕 获 很 多 流 量 数 据 ， 然 而 我 们 只 对 P O S T 数 据 感 兴 趣 。 为 什 么 是 P O S T 数 据 呢 ？ 因 为 当 你 输 入 用 户 名 和 密 码 并 点 击 登 录 按 钮 时 ， 将 会 产 生 一 个 因 为 当 你 输 入 用 户 名 和 密 码 并 点 击 登 录 按 钮 时 ， 将 会 产 生 一 个 P O S T 方 法 将 你 输 入 的 数 据 发 送 到 远 程 服 务 器 上 。 方 法 将 你 输 入 的 数 据 发 送 到 远 程 服 务 器 上 。 为 了 过 滤 并 滤 出 P O S T 数 据 ， 可 以 在 F i l t e r 输 入 框 中 输 入 以 下 指 令 ： h t t p . r e q u e s t . m e t h o d = =   " P O S T " 下 图 中 显 示 了 一 个 下 图 中 显 示 了 一 个 P O S T 事 件 事 件 :
S t e p   3 ： 分 析 ： 分 析 P O S T 数 据 以 获 取 用 户 名 和 密 码 数 据 以 获 取 用 户 名 和 密 码 接 下 来 ， 点 击 P O S T 事 件 那 一 行 ， 然 后 右 击 选 择 “ F o l l o w   T C P S t e a m ” 。 此 时 ， 将 会 打 开 一 个 新 窗 口 ， 窗 口 中 包 含 类 似 下 面 的 内 容 ：
H T T P / 1 . 1   3 0 2   F o u n d D a t e :   M o n ,   1 0   N o v   2 0 1 4   2 3 : 5 2 : 2 1   G M T S e r v e r :   A p a c h e / 2 . 2 . 1 5   ( C e n t O S ) X - P o w e r e d - B y :   P H P / 5 . 3 . 3 P 3 P :   C P = " N O I   A D M   D E V   P S A i   C O M   N A V   O U R   O T R o   S T P   I N D   D E M " S e t - C o o k i e :   n o n = n o n ;   e x p i r e s = T h u ,   0 7 - N o v - 2 0 2 4   2 3 : 5 2 : 2 1   G M T ;   p a t h = / S e t - C o o k i e :   p a s s w o r d = e 4 b 7 c 8 5 5 b e 6 e 3 d 4 3 0 7 b 8 d 6 b a 4 c d 4 a b 9 1 ;   e x p i r e s = T h u ,   0 7 - N o v - 2 0 2 4   2 3 : 5 2 : 2 1   G M T ;   p a t h = / S e t - C o o k i e :   s c i f u s e r = s a m p l e u s e r ;   e x p i r e s = T h u ,   0 7 - N o v - 2 0 2 4   2 3 : 5 2 : 2 1   G M T ;   p a t h = / L o c a t i o n :   l o g g e d i n . p h p C o n t e n t - L e n g t h :   0 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = U T F - 8 即 在 这 个 例 子 中 ： 即 在 这 个 例 子 中 ： 1 、 用 户 名 ： s a m p l e u s e r 2 、 密 码 ： e 4 b 7 c 8 5 5 b e 6 e 3 d 4 3 0 7 b 8 d 6 b a 4 c d 4 a b 9 1 由 上 面 的 密 码 值 可 以 猜 想 ， “ e 4 b 7 c 8 5 5 b e 6 e 3 d 4 3 0 7 b 8 d 6 b a 4 c d 4 a b 9 1 ” 肯 定 不 是 真 实 的 密 码 值 ， 而 应 该 是 一 个 哈 希 值 。 需 要 注 意 的 是 ， 一 些 不 注 重 安 全 的 网 站 并 未 对 用 户 发 送 的 密 码 值 求 哈 希 值 ， 而 是 直 接 将 密 码 明 文 发 送 给 服 务 器 。 对 于 这 种 网 站 ， 到 这 一 步 就 能 够 得 到 用 户 名 和 密 码 信 息 了 。 而 在 我 分 析 的 例 子 中 ， 我 们 还 需 要 更 进 一 步 ， 即 识 别 该 哈 希 值 对 应 的 密 码 值 。 S t e p   4 ： 确 定 哈 希 类 型 ： 确 定 哈 希 类 型 在 这 一 步 中 ， 我 将 使 用 h a s h - i d e n t i f i e r 工 具 来 确 定 上 面 的 密 码 哈 希 值 到 底 是 什 么 类 型 的 哈 希 。 打 开 终 端 ， 然 后 输 入 “ h a s h - i d e n t i f i e r ” 并 将 上 面 的 哈 希 值 粘 贴 到 终 端 ， 回 车 之 后 h a s h - i d e n t i f i e r 将 会 给 出 可 能 的 匹 配 值 。 因 为 有 一 件 事 可 以 确 定 ， 即 上 面 的 哈 希 值 不 是 域 缓 存 凭 证 （ D o m a i n   C a c h e d   C r e d e n t i a l ） ， 所 以 它 肯 定 是 M D 5 哈 希 值 。 然 后 ， 就 可 以 使 用 h a s h c a t 或 者 c u d a h a s h c a t 破 解 该 M D 5 哈 希 值 。
S t e p   5 ： 破 解 ： 破 解 M D 5 哈 希 密 码 哈 希 密 码 可 以 使 用 h a s h c a t 或 者 类 似 的 工 具 很 容 易 地 破 解 这 个 密 码 。 r o o t @ k a l i : ~ #   h a s h c a t   - m   0   - a   0   / r o o t / w i r e s h a r k - h a s h . l f   / r o o t / r o c k y o u . t x t ( o r ) r o o t @ k a l i : ~ #   c u d a h a s h c a t   - m   0   - a   0   / r o o t / w i r e s h a r k - h a s h . l f   / r o o t / r o c k y o u . t x t ( o r ) r o o t @ k a l i : ~ #   c u d a h a s h c a t 3 2   - m   0   - a   0   / r o o t / w i r e s h a r k - h a s h . l f   / r o o t / r o c k y o u . t x t ( o r ) r o o t @ k a l i : ~ #   c u d a h a s h c a t 6 4   - m   0   - a   0   / r o o t / w i r e s h a r k - h a s h . l f   / r o o t / r o c k y o u . t x t 因 为 我 测 试 的 密 码 存 在 于 我 的 密 码 字 典 中 ， 所 以 h a s h c a t 可 以 很 容 易 就 能 破 解 出 。 结 论 结 论 其 实 ， 不 可 能 确 保 每 个 网 站 都 使 用 S S L 来 保 证 密 码 的 安 全 ， 因 为 对 于 每 一 个 U R L 来 说 ， 使 用 S S L 服 务 都 需 要 花 钱 。 然 而 ， 网 站 所 有 者 （ 任 何 人 都 可 以 注 册 的 公 共 网 站 ） 至 少 应 该 在 登 录 环 节 进 行 哈 希 值 求 解 操 作 ， 这 样 至 少 在 攻 击 者 破 解 网 站 密 码 的 时 候 能 够 多 设 置 一 道 屏 障 。 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理