Cookie介绍

cookie：
（小甜饼，外国程序猿还是很有情调的）
服务器存储到客户机器上的信息

作用：
1.用于记录用户历史登录网站的情况（自动识别）
2.网站可以利用cookies跟踪统计用户访问该网站的习惯，比如什么时间访问，访问了哪些页面，在每个网页的停留时间等（利用cookie跟踪用户行为）
（利用这些信息，一方面是可以为用户提供个性化的服务）
3.记录用户登录信息（很容易泄密）

生存周期：
1.Cookie可以保持登录信息到用户下次与服务器的会话
2.Cookie在生成时就会被指定一个Expire值，这就是Cookie的生存周期，在这个周期内Cookie有效，超出周期Cookie就会被清除。
有些页面将Cookie的生存周期设置为“0”或负值，这样在关闭浏览器时，就马上清除Cookie，不会记录用户信息

局域网内获取cookie

我的攻击思路是，在同一局域网下利用arp欺骗，我们作为一个中间人获取对方的流量，从中分离出来其中的cookie信息，从而达到cookie重放。

arp欺骗

需要使用到kali上的工具: arpspoof
安装步骤:apt-get install dsniff ssldump

使用:

echo 1 >> /proc/sys/net/ipv4/ip_forwardarpspoof   -i   网卡   -t    目标IP    网关

wireshark抓包

arp欺骗启动后，对方所有的数据包都会经过我这台kali机，wireshark就可以抓包了，抓取的数据包保存为cookie.pcap

ferret -r cookie.pcap(你抓取的数据包) //这一步是为了从中获取其中的cookie信息
从中提取出来一个hamster.txt文件

Hamster通过对网络上流动数据的会话监听，从而抓取可见的会话Cookie，然后再将这些监听到的Cookie导入到特定浏览器GUI环境中，攻击者就可以轻松的还原掉当前被劫持会话内容。

其实，Hamster之所以可以如此表现，是因为它使用了Ferret来进行会话Cookie抓取工作。（如下图）

Cookie重放攻击相关推荐

[转载]保护 ASP.NET 应用程序的安全
查看全部的安全性指导主题 Microsoft Corporation 本单元概要保护 ASP.NET Web 应用程序依赖于完全受到保护的网络.主机和平台基础结构.如果果真如此,攻击者将试图利用 W ...
保护 ASP.NET 应用程序的安全
本单元概要保护 ASP.NET Web 应用程序依赖于完全受到保护的网络.主机和平台基础结构.如果果真如此,攻击者将试图利用 Web 应用程序和 Web 服务(它们通常侦听端口 80)中的漏洞.如果 ...
书籍推荐——Python绝技:运用Python成为顶级黑客
Python绝技:运用Python成为顶级黑客本文推荐一本关于信息安全的图书:<Python绝技:运用Python成为顶级黑客>. 当您听到黑客这个词的时候是不是有点激动呢,尤其是顶级黑 ...
为什么黑客用python-《Python绝技》：运用Python成为顶级黑客
点击"阅读原文"可以直接购买该书籍. 本月月考的奖品是<Python绝技>两本!敬请期待吧!Xcon&神话行动创始人呆神.Keenteam陈良.鹰总cnhawk ...
用python成为顶级黑客-python绝技：运用python成为顶级黑客 PDF 超清中文版
给大家带来的一篇关于python相关的电子书资源,介绍了关于python绝技.python黑客方面的内容,本书是由电子工业出版社出版,格式为PDF,资源大小42 MB,TJO编写,目前豆瓣.亚马逊.当 ...
STRIDE 威胁建模:面向安全应用程序开发的威胁分析框架
一.什么是 STRIDE 威胁建模? STRIDE 威胁模型由Microsoft安全研究人员于 1999 年创建,是一种以开发人员为中心的威胁建模方法,通过此方法可识别可能影响应用程序的威胁.攻击.漏 ...
【原创】Cookie应用（二）
Cookie的作用很大,在很多技术方案中都有应用.它也是Forms身份认证模式所使用的一门技术点. 今天我就说一说它在Forms身份认证模式中都起到什么作用. (一)理论知识 ASP.NET 使用身份 ...
还分不清 Cookie、Session、Token、JWT？
点击上方蓝色"方志朋",选择"设为星标" 回复"666"获取独家整理的学习资料! 转自:掘金作者:秋天不落叶 juejin.im/po ...
Token ，Cookie、Session傻傻分不清楚？
点击上方蓝色"视学算法",选择"设为星标" 作者 | 王菜鸟1993 来源 | cnblogs.com/JamesWang1993/p/8593494.html ...

Cookie重放攻击

Cookie介绍

局域网内获取cookie

arp欺骗

wireshark抓包

Cookie重放攻击相关推荐

最新文章

热门文章