iT邦幫忙

2018 iT 邦幫忙鐵人賽
DAY 22
0
Security

CEH 之越挫越勇系列 第 23

[Day22]連線劫持-實作篇

在課堂上這個章節並沒有帶實作…
不過有機會找到適合的目標,這裡應該是會用 burp suite實作啦 …

(1) 首先下載 Burp suite 試用版

(2) 改 Burp suite 中的 Proxy 設定
https://ithelp.ithome.com.tw/upload/images/20171227/201036471jFmSFN5PJ.png

(3) 改 瀏覽器中的 Proxy 設定
https://ithelp.ithome.com.tw/upload/images/20171227/201036470uOksxsMo6.png

設定完後,基本上開瀏覽器都會經由 Burp suite 送出了,就可以達到監聽的內容。
後續有找到適合的目標再放上來囉 =v=+

(4) 監聽並修改參數

(5) 重送封包


上一篇
[Day21]連線劫持-概念篇
下一篇
[Day23]入侵主機-概念篇
系列文
CEH 之越挫越勇34
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言