- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
BurpSuite实实现现重重放放攻攻击击
1、重放攻击
重放攻击(ReplayAttacks)⼜称重播攻击、回放攻击或新鲜性攻击(FreshnessAttacks),是指攻击者发送⼀个⽬的主机已接收过的,来
达到欺骗系统的⽬的,主要⽤于⾝份认证过程,破坏认证的正确性。它是⼀种攻击类型,这种攻击会不断恶意或欺诈性地重复⼀个有效的数
据传输,重放攻击可以由发起者,也可以由拦截并重发该数据的敌⽅进⾏。攻击者利⽤⽹络监听或者其他⽅式盗取认证凭据,之后再把它重
新发给认证服务器。从这个解释上理解,加密可以有效防⽌会话劫持,但是却防⽌不了重放攻击。重放攻击任何⽹络通讯过程中都可能发
⽣。重放攻击是计算机世界⿊客常⽤的攻击⽅式之⼀。
2、BurpSuite
BurpSuite是⽤于攻击web应⽤程序的集成平台。它含了许多⼯具,并为这些⼯具设计了许多接⼝,以促进加快攻击应⽤程序的过程。
所有的⼯具都共享⼀个能处理并显⽰HTTP消息,持久性,认证,代理,⽇志,警报的⼀个强⼤的可扩展的框架。
3、安装BurpSuite
下载下来的⽂件是.ar,因此需要JDK,由于之前已经下载了9.0的版本,出现了以下情况:
软件不⽀持9.0,因此以下内容都在虚拟机中实现,并下载dk8.0.
4、BurpSuite实现重放攻击
(1)测试⼯作流程
Burp⽀持⼿动的Web应⽤程序测试的活动。它可有效地结合⼿动和⾃动化技术,使⽤户可以完全控制所有的BurpSuite执⾏的⾏动,并提供有关
所测试的应⽤程序的详细信息和分析。
(2)BurpSuite设置
设置浏览器的代理服务器和端⼝为:8080,。BurpSuite的⼯作⽅式为在浏览器和⽹站之间做了代理,先进到Proxy-Options选项卡,
编辑代理的地址与端⼝。
(3)进⾏重放攻击
以京东www.为例
1)burpsuite抓的数据
2)对第⼀个数据“147”进⾏重放攻击,右键sendtorepeater
(3)可以点击go,在右侧的“response”可以看到页⾯的回应数据。
(4)在返回值界⾯右键:sendtocomparer,进⾏原始回执和重放回执⽐较。
(5)点击words,两者是⼀样了,说明重放攻击成功了。
5、实验总结
放攻击就是攻击者发送⼀个⽬的主机已接收过的,来达到欺骗系统的⽬的,主要⽤于⾝份认证过程。攻击者利⽤⽹络监听或者其他⽅
式盗取认证凭据,之后再把它重新发给认证服务器。从这个解释上理解,加密可以有效防⽌会话劫持,但是却防⽌不了重放攻击。重放攻击
任何⽹络通讯过程中都可能
您可能关注的文档
- 三星堆穿越时空来看你.pdf
- 《轮式装载机操作与维护》课件:第三章-装载机的安全操作技术2(秦冰--主编--人民交通出版.ppt
- 入党基本知识.docx
- 高一政治上册三大产业积极发展第三产业.doc
- 营养性疾病练习试卷1(题后含答案及解析)-3.doc
- 南昌起义的历史意义是什么.docx
- 高中生物《群落的演替》教学设计与知识要点.docx
- 第16讲--二战后世界政治格局的演变PPT课件.ppt
- 急性肺部感染的诊断与抗生素应用.pptx
- 质量员之设备安装质量基础知识练习题(二)及答案.pdf
- 滚动提升练习河南周口淮阳第一高级中学物理八年级下册期末考试同步训练A卷(解析版).docx
- 滚动提升练习河南周口淮阳第一高级中学物理八年级下册期末考试单元测试练习题(含答案解析).docx
- 滚动提升练习河南周口淮阳第一高级中学物理八年级下册期末考试同步测试试卷(含答案详解).docx
- 滚动提升练习河南周口淮阳第一高级中学物理八年级下册期末考试单元测评试卷(解析版).docx
- 小学生参与社会实践活动的体验教学研究课题报告.docx
- 《酒店消防培训》课件2.ppt
- 滚动提升练习河南周口淮阳第一高级中学物理八年级下册期末考试专题训练试题.docx
- 质量员之设备安装质量基础知识每日一练试卷A卷含答案.pdf
- 英语国家社会与文化入门基础Unit1.pdf
- 急性肺部感染的诊断与护理.pptx
文档评论(0)