搜索

[11288] 2017-04-28_【新手指南】如何用Ettercap实现“中间人攻击”（二）：HTTP数据劫持

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-28_【新手指南】如何用Ettercap实现“中间人攻击”（二）：HTTP数据劫持 【 新 手 指 南 】 如 何 用 E t t e r c a p 实 现 “ 中 间 人 攻 击 ” （ 二 ） ： H T T P 数 据 劫 持 原 创   g a e a r r o w   F r e e B u f   2 0 1 7 - 0 4 - 2 8 * 本 文 原 创 作 者 ： g a e a r r o w ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载         作 为 《 新 手 指 南 ： 如 何 用 E t t e r c a p 实 现 “ 中 间 人 攻 击 ” 》 工 具 介 绍 的 续 篇 ， 本 文 以 某 知 名 下 载 网 站 为 例 ， 从 实 战 角 度 出 发 ， 分 析 交 互 过 程 ， 逐 步 介 绍 了 利 用 E t t e r c a p ， 构 造 过 滤 规 则 实 现 H T T P 劫 持 的 整 个 过 程 。 1 、 实 验 环 境 介 绍 、 实 验 环 境 介 绍 实 验 环 境 主 要 由 L i n u x M i n t 宿 主 机 利 用 V M w a r e 虚 拟 环 境   构 建 。 其 中 攻 击 机 为 k a l i 2 系 统 ，   e t t e r c a p 版 本 为 0 . 8 . 2 ； 被 攻 击 机 为 W i n d o w s   7 系 统 ， 浏 览 器 使 用 I E 1 1 。   两 者 均 采 用 N A T 网 络 方 式 通 过 宿 主 机 连 接 互 联 网 。   详 细 的 网 络 及 地 址 信 息 如 下 图 所 示 。 图   1   实 验 环 境 拓 扑 2 、 分 析 交 互 过 程 、 分 析 交 互 过 程 利 用 安 装 在 被 攻 击 机 上 的 W i r e s h a r k 抓 包 分 析 ，   可 知 该 网 站 下 载 过 程 可 分 两 类 ： 直 接 下 载 和   间 接 （ 先 下 载 第 三 方 程 序 后 再 下 载 所 要 内 容 ） 下 载 。 逐 步 分 析 得 到 如 下 截 图 。
图   2   网 站 下 载 链 接   截 图 图   3   直 接 下 载 过 程 图   4   间 接 下 载 过 程
图   5   下 载 交 互 过 程 针 对 两 种 不 同 的 下 载 方 式 ， 分 别 确 定 劫 持 替 换 思 路 。 （ （ 1 ） 直 接 下 载 过 程 ） 直 接 下 载 过 程 定 位 “ 2 0 0   O K ” 服 务 器 响 应 数 据 包 ， 将 其 修 改 成 3 0 2   M o v e d   T e m p o r a r i l y ， 并 添 加 L o c a t i o n 属 性 ， 重 定 向 至 攻 击 者 指 定 的 程 序 地 址   ， 完 成 下 载 劫 持 。 （ （ 2 ） 间 接 下 载 过 程 ） 间 接 下 载 过 程 定 位 3 0 2   M o v e d   T e m p o r a r i l y 数 据 包 ， 替 换 L o c a t i o n 属 性 的 下 载 程 序 地 址   ， 完 成 下 载 劫 持 。 3 、 定 制 过 滤 规 则 、 定 制 过 滤 规 则 依 照 劫 持 替 换 思 路 制 定 如 下 过 滤 规 则
其 中 替 换 L o c a t i o n 时 ， 最 后 添 加 的 “ # ” 是 为 了 忽 略 后 面 的 原 U R L 内 容 。 规 则 编 译 命 令 如 下 4 、 验 证 攻 击 效 果 、 验 证 攻 击 效 果 4 . 1   执 行 攻 击 命 令 执 行 攻 击 命 令
4 . 2   直 接 下 载 劫 持 成 功 直 接 下 载 劫 持 成 功
4 . 3   间 接 下 载 劫 持 成 功 间 接 下 载 劫 持 成 功 5 、 内 存 不 足 、 内 存 不 足 本 文 基 于 k a l i 平 台 上 的 E t t e r c a p ， 对 某 知 名 下 载 网 站 下 载 过 程 成 功 实 施 了 劫 持 。 但 该 过 程 存 在 以 下 几 点 不 足 ： 1 、 虽 然 本 文 将 两 种 下 载 过 程 分 别 讨 论 ， 但 本 质 一 致 ， 应 该 可 以 划 归 一 类 ； 2 、 攻 击 者 指 定 的 文 件 名 称 不 能 随 被 劫 持 文 件 名 变 化 ， 但 是 通 过 搭 建 W E B 服 务 ， 截 取 G e t 请 求 中 的 被 劫 持 文 件 U R I 中 名 称 字 段 ， 可 以 解 决 实 现 名 称 一 致 ； 3 、 下 载 文 件 的 图 标 ， 无 法 随 需 求 变 化 ， 除 了 使 用 通 用 化 的 图 标 ， 暂 时 没 有 好 的 解 决 思 路 。 * 本 文 原 创 作 者 ： g a e a r r o w ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载        
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理