会话劫持 Kali

目录

 

1.工具介绍

2.流程介绍

---

1.工具介绍

 

网络数据包信息收集工具ferret-sidejack

网络数据包传递用户的各种操作和对应的信息。但是由于各种数据混在一起，不利于渗透测试人员分析。Kali Linux提供了一款信息搜集工具ferret-sidejack。该工具既可以从网络接口直接读取数据，也可以读取数据抓包文件。该工具会过滤掉大部分格式性数据，只保留更为有价值的数据，如IP地址、Mac地址、主机名、操作类型、网址、传递的参数等。通过这些信息，用户可以更为快速的了解到用户进行的操作和传输的关键信息。

安装方法：sudo apt install ferrret-sidejack

 

会话劫持工具hamster-sidejack

Session side jacking是会话劫持（session hijacking）方式的一种。实现方式为，渗透测试人员通过嗅探客户端和服务器之间的数据，获取会话的cookie。然后，然后利用该cookie，以该cookie的所有者身份访问服务器，以获得相应的数据。
Kali Linux提供对应的工具hamster-sidejack。该工具把提取cookie和利用cookie整合在一起，简化渗透测试人员的操作。渗透测试人员只需要通过中间人攻击截取流量，然后设置HTTP代理，就可以在本机浏览器中获取cookie，并直接利用。

 

安装方法：sudo apt install hamster-sidejack

 

2.流程介绍