基础认证伪造工具phishery

最新推荐文章于 2022-10-01 00:00:00 发布

weixin_34174322

最新推荐文章于 2022-10-01 00:00:00 发布

阅读量198

点赞数

文章标签： python

原文链接：https://my.oschina.net/u/1585857/blog/1142649

版权

2019独角兽企业重金招聘Python工程师标准>>>

基础认证伪造工具phishery

基础认证（Basic Authentication）被广泛应用内部网站、路由器等Web应用中。用户必须填写对应的用户名、密码才能访问Web资源。Kali Linux新增一款基础认证服务伪造工具phishery。该工具是一个支持SSL的HTTP服务器。渗透测试人员可以利用该工具伪造基础认证，诱骗用户填写自己的用户名和密码。同时，该工具可以在Word文档中注入URL。一旦用户打开该文档，就会弹出登录对话框，要求用户输入用户名和密码进行登录。

转载于:https://my.oschina.net/u/1585857/blog/1142649