搜索

[13679] 2019-01-21_多种测试HTTP身份验证的方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-21_多种测试HTTP身份验证的方法 多 种 测 试 H T T P 身 份 验 证 的 方 法 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 2 1 在 这 篇 文 章 中 ， 我 们 会 告 诉 大 家 如 何 保 护 在 这 篇 文 章 中 ， 我 们 会 告 诉 大 家 如 何 保 护 A p a c h e   W e b 服 务 器 免 受 未 经 身 份 验 证 的 用 户 非 法 访 问 ， 以 及 如 何 隐 藏 服 务 器 免 受 未 经 身 份 验 证 的 用 户 非 法 访 问 ， 以 及 如 何 隐 藏 关 键 核 心 信 息 不 被 非 法 用 户 查 看 到 。 当 然 了 ， 我 们 还 会 介 绍 如 何 利 用 这 些 安 全 缺 陷 来 渗 透 目 标 服 务 器 ， 相 信 这 关 键 核 心 信 息 不 被 非 法 用 户 查 看 到 。 当 然 了 ， 我 们 还 会 介 绍 如 何 利 用 这 些 安 全 缺 陷 来 渗 透 目 标 服 务 器 ， 相 信 这 也 是 大 家 非 常 感 兴 趣 的 东 西 。 也 是 大 家 非 常 感 兴 趣 的 东 西 。 H T T P 基 础 认 证 （ 基 础 认 证 （ B A ） ） 在 H T T P 事 务 处 理 环 境 中 ， 基 础 访 问 身 份 认 证 是 H T T P 用 户 代 理 在 请 求 提 供 用 户 名 和 密 码 时 需 要 使 用 到 的 一 种 安 全 方 法 。 实 际 上 ， H T T P 基 础 认 证 （ B A ） 是 实 现 对 W e b 资 源 访 问 控 制 的 一 种 最 简 单 的 技 术 ， 因 为 它 不 需 要 设 计 c o o k i e 、 会 话 识 别 符 或 登 录 页 面 ， H T T P 基 础 认 证 是 需 要 使 用 到 H T T P 头 中 的 标 准 字 段 ， 而 且 还 不 需 要 进 行 握 手 。 但 是 ， B A 机 制 不 会 为 凭 证 的 传 输 提 供 机 密 性 保 护 。 它 只 会 在 传 输 过 程 中 对 相 关 信 息 进 行 B a s e 6 4 编 码 ， 而 不 会 采 用 任 何 形 式 的 加 密 。 因 此 ， H T T P S 通 常 需 要 结 合 B A 一 起 使 用 。 实 验 环 境 搭 建 实 验 环 境 搭 建 1 、   A p a c h e 服 务 器 （ U b u n t u   1 4 . 0 4 ） 2 、   渗 透 测 试 设 备 （ K a l i   L i n u x ） 3 、   设 置 密 码 认 证 4 、   安 装 A p a c h e 实 用 工 具 包 使 用 下 列 命 令 安 装 A p a c h e 2 实 用 包 ： s u d o   a p t - g e t   i n s t a l l   a p a c h e 2   a p a c h e 2 - u t i l s
创 建 密 码 文 件 创 建 密 码 文 件 使 用 h t p a s s w d 命 令 创 建 密 码 文 件 ， A p a c h e 将 会 用 它 来 验 证 用 户 身 份 ： 在 虚 拟 主 机 设 置 中 配 置 访 问 控 制 在 虚 拟 主 机 设 置 中 配 置 访 问 控 制 将 下 列 配 置 内 容 保 存 到 0 0 0 - d e f a u l t . c o n f 文 件 中 ： 利 用 利 用 . h t a c c e s s 文 件 配 置 访 问 控 制 文 件 配 置 访 问 控 制 打 开 A p a c h e 配 置 文 件 ， 修 改 . h t a c c e s s 文 件 来 启 用 密 码 保 护 ， 添 加 下 列 代 码 ： s u d o   h t p a s s w d   - c   / e t c / a p a c h e 2 / . h t p a s s w d   r a j c a t   / e t c / a p a c h e 2 / . h t p a s s w d g e d i t   e t c / a p a c h e 2 / s i t e s - e n a b l e d / 0 0 0 - d e f a u l t . c o n f < D i r e c t o r y   " / v a r / w w w / h t m l " >               A u t h T y p e   B a s i c               A u t h N a m e   " R e s t r i c t e d   C o n t e n t "               A u t h U s e r F i l e   / e t c / a p a c h e 2 / . h t p a s s w d               R e q u i r e   v a l i d - u s e r < / D i r e c t o r y >
将 A l l o w O v e r r i d e 参 数 修 改 为 “ A l l ” ， 保 存 并 重 启 A p a c h e 服 务 ： 现 在 ， 我 们 需 要 往 受 限 目 录 中 添 加 一 个 . h t a c c e s s 文 件 。 这 里 我 们 给 整 个 网 站 添 加 限 制 ， 当 然 了 ， 你 也 可 以 限 制 单 独 目 录 ： s u d o   g e d i t   / e t c / a p a c h e 2 / a p a c h e 2 . c o n f S e r v e r N a m e   l o c a l h o s t < D i r e c t o r y   / v a r / w w w / >       O p t i o n s   I n d e x e s   F o l l o w S y m L i n k s       A l l o w O v e r r i d e   A l l       R e q u i r e   a l l   g r a n t e d < / D i r e c t o r y > s u d o   n a n o   / v a r / w w w / h t m l / . h t a c c e s s A u t h T y p e   B a s i c A u t h N a m e   " R e s t r i c t e d   C o n t e n t " A u t h U s e r F i l e   / e t c / a p a c h e 2 / . h t p a s s w d R e q u i r e   v a l i d - u s e r s u d o   s e r v i c e   a p a c h e 2   r e s t a r t
确 认 密 码 认 证 确 认 密 码 认 证 在 浏 览 器 中 尝 试 访 问 受 限 资 源 ， 确 认 你 的 内 容 已 受 保 护 。 这 里 会 弹 出 如 下 所 示 的 验 证 框 ： 如 果 你 访 问 的 内 容 没 有 弹 出 认 证 窗 ， 或 者 你 取 消 了 认 证 页 面 ， 那 你 将 会 看 到 4 0 1 未 授 权 访 问 错 误 。 输 入 正 确 的 用 户 名 和 密 码 之 后 ， 你 就 应 该 可 以 访 问 网 站 内 容 了 ：
利 用 利 用 H T T P 认 证 漏 洞 认 证 漏 洞 x H y d r a 这 是 一 款 通 过 F T P 端 口 和 字 典 攻 击 入 侵 系 统 的 图 形 化 工 具 ， 在 K a l i 中 打 开 x H y d r a ， 选 择 “ S i n g l e   T a r g e t   o p t i o n ” ， 设 置 目 标 I P ， 其 他 按 下 图 勾 选 ：
P a s s w o r d s 标 签 页 配 置 如 下 ， 配 置 好 字 典 文 件 ： 切 换 到 S t a r t 标 签 ， 点 击 “ S t a r t ” ， 可 以 看 到 字 典 攻 击 的 进 度 以 及 最 终 的 结 果 ：
H y d r a H y d r a 可 以 针 对 5 0 种 协 议 进 行 快 速 的 字 典 攻 击 ， 其 中 包 括 t e l n e t 、 f t p 、 h t t p 、 h t t p s 、 s m b 以 及 多 种 数 据 库 。 操 作 命 令 如 下 ： N c r a c k N c r a c k 是 一 款 高 速 网 络 认 证 破 解 工 具 ， 它 可 以 帮 助 企 业 测 试 网 络 安 全 情 况 ， 并 识 别 弱 密 码 。 操 作 命 令 如 下 ： h y d r a   - L   u s e r . t x t   - P   p a s s . t x t   1 9 2 . 1 6 8 . 0 . 1 0 5   h t t p - g e t n c r a c k   - U   u s e r . t x t   - P   p a s s . t x t   h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 0 5
M e t a s p l o i t 下 面 这 个 模 块 可 以 对 H T T P 认 证 服 务 进 行 攻 击 ， 打 开 K a l i 终 端 ， 输 入 “ m s f c o n s o l e ” ， 然 后 输 入 下 列 命 令 ： 后 记 后 记 希 望 这 篇 文 章 的 内 容 可 以 帮 助 大 家 了 解 H T T P 弱 配 置 的 安 全 风 险 ， 并 帮 助 大 家 更 好 地 提 升 自 己 网 站 的 安 全 性 。 u s e   a u x i l i a r y / s c a n n e r / h t t p / h t t p _ l o g i n m s f   a u x i l i a r y ( s c a n n e r / h t t p / h t t p _ l o g i n )   >   s e t   u s e r _ f i l e     u s e r . t x t m s f   a u x i l i a r y ( s c a n n e r / h t t p / h t t p _ l o g i n )   >   s e t   p a s s _ f i l e     p a s s . t x t m s f   a u x i l i a r y ( s c a n n e r / h t t p / h t t p _ l o g i n )   >   s e t   r h o s t s   1 9 2 . 1 6 8 . 0 . 1 0 5 m s f   a u x i l i a r y ( s c a n n e r / h t t p / h t t p _ l o g i n )   >     s e t   s t o p _ o n _ s u c c e s s m s f   a u x i l i a r y ( s c a n n e r / h t t p / h t t p _ l o g i n )   >   e x p l o i t
* 参 考 来 源 ： 参 考 来 源 ： h a c k i n g a r t i c l e s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理