Hiển thị các bài đăng có nhãn Session Sidejacking. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn Session Sidejacking. Hiển thị tất cả bài đăng

Thứ Ba, 19 tháng 3, 2013

Tấn công HTTP Session Sidejacking

Các công cụ sử dụng:


  • Trình duyệt: Firefox (bắt buộc)
  • Thực hiện ARP Poison Routing: Cain&Abel
  • Sniff dữ liệu và tái dựng TCP Stream: Wireshark
  • Cookie injection: Firefox và Add-on GreaseMonkey, Cookie Injector script (down file đính kèm)


Bạn phải tự tìm hiểu cách cài đặt các ứng dụng trên. Cách cài đặt add-on Grease Monkey và user script Cookie injector vui lòng xem phần phụ lục
READ MORE »