【安全攻防】深入浅出实战系列专题-利用中间人攻击进行小程序刷分
1. 中间人攻击定义
中间人攻击(Man-in-the-middle attack,简称MITM)是攻击者在进行网络通信的双方中间,分别与两端建立独立的联系,并进行数据嗅探甚至篡改,而通信的双方却对中间人毫不知情,认为自己是直接在与对端通信。
随着计算机通信网技术的不断发展,MITM攻击也越来越多样化。最初,攻击者只要将网卡设为混杂模式,伪装成代理服务器监听特定的流量就可以实现攻击,这是因为很多通信协议都是以明文来进行传输的,如HTTP、FTP、Telnet等。后来,随着交换机代替集线器,简单的嗅探攻击已经不能成功,必须先进行ARP欺骗才行。
2. 常见中间人攻击类型
ARP欺骗:ARP欺骗(ARP Spoofing)是一种局域网攻击方式,攻击者通过伪造虚假的ARP响应包,将自己的MAC地址伪装成网络中其他主机的MAC地址,从而欺骗其他主机发送数据给攻击者,达到中间人攻击的目的。简单讲就是在局域网内篡改ip与MAC地址的映射关系,源主机通过指定ip访问目标主机,这样就在不知情的情况下把消息发到了攻击者的主机上。
DNS欺骗:DNS欺骗(DNS Spoofing)也叫做DNS缓存投毒攻击(DNS Cache Poisoning),攻击者通过入侵DNS服务器、控制路由器等方法把受害者要访问的目标机器域名对应的IP篡改为攻击者所控制机器的ip(篡改域名与ip的映射关系),源主机通过指定域名访问目标主机,这样就在不知情的情况下把消息发到了攻击者的主机上。
WiFi热点攻击:攻击者创建一个与本地免费WiFi同名或相近名称的 WiFi 热点,当受害者连接到该热点时,攻击者可以拦截所有通过该热点传输的数据,包括用户名、密码等敏感信息。本质上是混淆视线,让人误识别wifi。
网站钓鱼:攻击者通过构建一个域名、页面与正常网站很类似的虚构网站,诱导受害者进入虚假网站后,输入敏感信息,攻击者通过截获敏感的信息做进一步的动作。本质上是混淆视线,让人误识别网站。
代理服务器:受害者可能由于多种原始使用了代理服务器,比如突破服务器对某些IP的屏蔽访问一些禁止访问的网站、害怕自己IP暴露被对方入侵而寻找层层代理把自己包裹起来等。如果代理服务器被不怀好意的攻击者做了手脚,就可以非常轻易的实施中间人攻击的各种手段。
3. 中间人攻击的危害类型
信息泄露(流量监控):中间人攻击可以截获分析受害者与服务器之间的所有通信信息,通过流量分析获取到用户的隐私数据或者对于攻击者有用的信息。
身份窃取(会话劫持):攻击者可以通过截获受害者与服务器间的cookie,拥有了cookie,就拥有了合法的会话令牌,可以已合法用户的身份对服务器进行相关操作。
通信篡改:受害者与服务器间的请求、响应报文都经过攻击者,攻击者在一去一回的过程中均能对交互数据进行篡改,即请求报文篡改、响应报文篡改。
网络服务瘫痪:攻击者可以干扰正常通信流量,造成网络服务无法正常使用或系统崩溃。
4. 预防中间人攻击的方法
5. 中间人攻击的利用实战
5.1 window下安装mitmproxy
5.2 安装CA证书
5.3 启动mitmproxy
mitmproxy | 会提供一个在终端下的图形界面,具有修改请求和响应,流量重放等功能,具体操作方式有点 vim 的风格 |
mitmdump | 可设定规则保存或重放请求和响应,mitmdump 的特点是支持 inline 脚本,由于拥有可以修改 request 和 response 中每一个细节的能力,批量测试,劫持等都可以轻松实现 |
mitmweb | 提供的一个简单 web 界面,简单实用,初学者或者对终端命令行不熟悉的可以用 mitmweb 界面 |
我们通过mitmweb为例,如下图会启动8080端口的代理服务器,以及8081端口的web界面。
5.4 设置代理
5.5 编写并执行自定义python脚本
HTTP flow流程 | 一个完整的 HTTP flow 会依次触发 requestheaders、request、responseheaders 和 response,我们可以针对相关事件方法执行自定义逻辑脚本。 |
Event 事件 | 事件里面有3个事件是比较重要的 start 启动的时候被调用,会替换当前的插件,可以用此事件注册过滤器 request(flow) 当发送请求时,被调用 response(flow) 当接收到响应时被调用 |
关键数据结构 | mitmproxy.models.http.HTTPRequest mitmproxy.models.http.HTTPResponse mitmproxy.models.http.HTTPFlow |
API文档参考 | https://docs.mitmproxy.org/stable |
def response(flow):
flow.response.headers["SAYHELLO"] = "Hello everyone!"
5.6 实战一:头脑王者即时显示答案
该案例引用自:使用 mitmproxy + python 做拦截代理
5.7 实战二:某合成类小游戏篡改数据实现物品复制
def response(self, flow):
if flow.request.host == 'game.xxx.com' and flow.request.path == '/xxx/reqLogin':
ctx.log.info("reqLogin response %d flows" % self.num)
print("content:" + flow.response.text)
jsonObj = json.loads(flow.response.text)
dataObj = json.loads(jsonObj['data']['data'])
print("TodayFirstLaunch:" + str(dataObj["TodayFirstLaunch"]))
# copy thing
if (dataObj["GameBoardData"]["itemData"][0][0] is not None and dataObj["GameBoardData"]["itemData"][0][0]["id"] == "F0L7"
and dataObj["GameBoardData"]["itemData"][0][6] is not None and dataObj["GameBoardData"]["itemData"][0][6]["id"] == "F0L7"
and dataObj["GameBoardData"]["itemData"][1][0] is not None and dataObj["GameBoardData"]["itemData"][2][0] is None):
print("Copy thing")
dataObj["GameBoardData"]["itemData"][2][0] = dataObj["GameBoardData"]["itemData"][1][0];
jsonObj['data']['data'] = json.dumps(dataObj)
flow.response.text = json.dumps(jsonObj)
5.8 实战启示
- 点赞
- 收藏
- 关注作者
评论(0)