搜索

[21639] 2021-02-01_Web安全：截包工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-01_Web安全：截包工具 W e b 安 全 ： 截 包 工 具 L i n u x 就 该 这 么 学   L e m o n S e c   2 0 2 1 - 0 2 - 0 1 提 及 截 包 工 具 ， 我 们 自 然 就 会 想 到 重 放 攻 击 。 重 放 攻 击 是 一 种 主 动 的 攻 击 方 式 ， 一 般 是 由 中 间 人 发 起 的 攻 击 。 一 般 攻 击 者 使 用 截 包 工 具 截 包 以 后 ， 即 刻 改 包 并 重 发 包 ， 这 就 是 攻 击 者 通 常 使 用 的 重 放 攻 击 流 程 。 以 前 常 用 的 截 包 工 具 有 W i n s o c k   E x p e r t ， 现 在 常 用 的 截 包 工 具 有 B u r p S u i t e 、 F i d d l e r 及 W i r e s h a r k 等 。 1 、 、 B u r p   S u i t e B u r p   S u i t e 基 本 上 是 一 个 截 包 、 改 包 及 发 包 的 工 具 ， 里 面 集 成 了 许 多 渗 透 测 试 的 模 块 。 其 中 常 用 的 模 块 是 r e p e a t e r 模 块 及 i n t r u d e r 模 块 。 我 们 可 以 用 r e p e a t e r 模 块 实 现 数 据 包 的 发 送 测 试 ， 具 体 是 先 将 数 据 包 从 浏 览 器 截 取 下 来 ， 然 后 s e n d   t o   r e p e a t e r 至 r e p e a t e r 模 块 中 进 行 测 试 。 测 试 的 目 的 是 什 么 ？ 当 然 是 观 察 服 务 器 返 回 给 我 们 的 响 应 ， 以 此 来 探 测 服 务 器 的 内 部 情 况 （ 一 般 是 应 用 程 序 情 况 ） 。 我 们 一 般 用 它 来 测 试 S Q L 注 入 、 跨 站 脚 本 漏 洞 及 敏 感 信 息 泄 露 等 ， 为 进 一 步 渗 透 测 试 做 铺 垫 。 i n t r u d e r 模 块 则 用 于 密 码 及 账 户 等 的 暴 力 破 解 ， B u r p   S u i t e 如 图 1 所 示 。 图 1     B u r p   S u i t e 2 、 、 F i d d l e r F i d d l e r 是 一 款 强 大 的 H T T P 截 包 工 具 ， 可 用 来 调 试 网 页 和 服 务 器 的 交 互 情 况 ， 能 够 记 录 所 有 客 户 端 与 服 务 器 间 的 H T T P 通 信 请 求 。 F i d d l e r 具 有 监 视 、 设 置 断 点 甚 至 修 改 输 入 输 出 数 据 等 功 能 。 F i d d l e r 对 开 发 者 或 者 测 试 者 而 言 ， 都 是 非 常 有 用 的 工 具 。 F i d d l e r 工 具 如 图 2 所 示 。
图 2     F i d d l e r 3 、 、 W i r e s h a r k W i r e s h a r k 是 一 款 功 能 十 分 强 大 的 截 包 分 析 工 具 。 截 包 分 析 工 具 的 功 能 是 截 取 网 络 数 据 包 ， 并 尽 可 能 显 示 出 详 细 的 网 络 数 据 包 信 息 。 W i r e s h a r k 使 用 W i n P c a p 作 为 接 口 直 接 与 网 卡 进 行 数 据 包 交 换 。 我 们 可 将 截 包 分 析 工 具 的 功 能 想 象 成 电 工 技 师 使 用 电 表 测 电 流 、 电 压 及 电 阻 的 工 作 ， 二 者 的 不 同 之 处 仅 在 于 ： 截 包 分 析 是 将 工 作 场 景 放 在 了 网 络 上 。 W i r e s h a r k 工 具 如 图 3 所 示 。 图 3     W i r e s h a r k 4 、 、 W i n s o c k   E x p e r t
W i n s o c k   E x p e r t 是 一 款 用 来 监 视 与 修 改 网 络 发 送 和 接 收 的 数 据 包 的 工 具 ， 它 可 用 来 调 试 网 络 应 用 程 序 ， 分 析 网 络 程 序 的 通 信 协 议 （ 例 如 分 析 浏 览 器 发 送 和 接 收 的 数 据 包 ） ， 并 且 在 必 要 的 时 候 能 够 重 放 数 据 包 。 W i n s o c k   E x p e r t 是 一 款 “ 老 旧 ” 的 截 包 工 具 ， 它 已 有 很 长 的 历 史 ， 但 仍 是 一 款 十 分 好 用 的 工 具 ， 如 图 4 所 示 。 图 4     W i n s o c k   E x p e r t 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理