搜索

[11194] 2017-04-01_自动化中间人攻击工具subterfuge小实验内附资源

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-04-01_自动化中间人攻击工具subterfuge小实验内附资源 自 动 化 中 间 人 攻 击 工 具 s u b t e r f u g e 小 实 验   |   内 附 资 源 t e s t 1 2 4   F r e e B u f   2 0 1 7 - 0 4 - 0 1 S u b t e r f u g e 是 一 款 用 p y t h o n 写 的 中 间 人 攻 击 框 架 ， 它 集 成 了 一 个 前 端 和 收 集 了 一 些 著 名 的 可 用 于 中 间 人 攻 击 的 安 全 工 具 。 S u b t e r f u g e 主 要 调 用 的 是 s s l s t r i p ， s s l s t r i p   是 0 8   年 黑 帽 大 会 提 出 的 工 具 。 它 能 突 破 对 S S L 的 嗅 探 会 进 行 自 动 的 中 间 人 攻 击 来 拦 截 通 讯 的 H T T P   流 量 ， 然 后 将 流 量 中 所 有 出 现 的 H T T P   链 接 全 部 替 换 为 H T T P ， 并 把 这 个 过 程 记 录 下 来 。 接 下 来 使 用 替 换 好 的   H T T P   与 目 标 机 器 进 行 连 接 ， 并 且 与 服 务 器 ， 也 就 是 s e r v e r   端 进 行 H T T P S   ， 这 样 就 可 以 对 目 标 机 器 与 服 务 器 之 间 的 所 有 通 讯 进 行 一 个 代 理 转 发 。 使 用 环 境 使 用 环 境 攻 击 机 ： K a l i 2 0 1 6       i p ： 1 9 2 . 1 6 8 . 2 4 8 . 1 4 5 目 标 主 机 ： w i n d o w s   7     i p ： 1 9 2 . 1 6 8 . 2 4 8 . 1 4 8 实 验 步 骤 实 验 步 骤 把 s u b t e r f u g e 复 制 到 攻 击 机   使 用 解 压   t a r   z x v f   S u b t e r f u g e P u b l i c B e t a 5 . 0 . t a r . g z & n b s p ;   进 入 压 缩 包 查 看 文 件 查 看 说 明 文 件
提 示 使 用   p y t h o n   i n s t a l l . p y   – i 进 行 安 装 使 用 使 用 p y t h o n   i n s t a l l e r _ o l d . p y   – i     命 令 行 安 装 p y t h o n   i n s t a l l . p y   – i   图 形 界 面 安 装 （ 出 现 命 名 失 败 ， 是 因 为 我 安 装 过 一 次 ） 安 装 完 成 后 进 去 s u b t e r f u g e 默 认 安 装 目 录   / u s r / s h a r e / s u b t e r f u g e 使 用 . / s s l s t r i p . p y   – h 进 行 测 试 进 行 测 试
开 启 网 卡 转 发         e c h o   “ 1 ”   > / p r o c / s y s / n e t / i p v 4 / i p _ f o r w o r d 使 用 i p t a b l e s 把 8 0 端 口 的 数 据 转 发 到 1 2 3 4 端 口 ， 方 便 s s l s t r i p 进 行 监 听   启 用 启 用 s s l s t r i p 进 行 进 行 - a   记 录 所 有 来 这 S S L 和 H T T P 的 数 据 - l   1 2 3 4   监 听 来 自 1 2 3 4 端 口 的 数 据 与 之 前 设 置 的 i p t a b l e s 端 口 号 一 样         已 成 功 启 动 s s l s t r i p 进 行 监 听 ， 现 在 启 动 k a l i 自 带 的 t c p d u m p 进 行 嗅 探 并 捕 获 转 发 的 报 文 目 标 机 的 i p 地 址
在 攻 击 机 上 执 行       t c p d u m p   – A   – i   e t h 0 t c p   a n d   s r c   1 9 2 . 1 6 8 . 2 4 8 . 1 4 8   a n d   p o r t   8 0 - A   开 启 A S C A L L 模 式 ， 把 捕 获 的 数 据 已 A C S A L L 模 式 显 示 - i   选 择 监 听 的 网 卡 在 目 标 机 上 登 陆 h t t p s ： / / x x x . c o m t c p   抓 取 所 有 的 t c p 协 议 的 数 据 包 s r c   1 9 2 . 1 6 8 . 2 4 8 . 1 4 8   a n d   p o r t   8 0   抓 取 源 地 址 和 端 口 号 的 数 据 在 目 标 机 上 登 陆 h t t p s ： / / x x x . c o m 能 捕 获 1 6 3 的 用 户 名 和 C o o k i e 等 信 息 ， 而 目 标 无 任 何 安 全 提 示
墙 外 下 载 地 址 ： h t t p s : / / c o d e . g o o g l e . c o m / a r c h i v e / p / s u b t e r f u g e / d o w n l o a d s 百 度 云 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 s l 6 P W S H 密 码 ： t 8 3 1 * 本 文 作 者 ： t e s t 1 2 4 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理