Rupture

Rupture هي إطار عمل لتنفيذ هجمات BREACH والهجمات القائمة على الضغط بسهولة.

المؤلفون

تم تطوير Rupture بواسطة:

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

يتم إجراء هذا البحث في مختبر التشفير والأمن بجامعة أثينا والجامعة التقنية الوطنية في أثينا.

الترخيص

Rupture مرخصة بموجب رخصة MIT. راجع ملف LICENSE لمزيد من المعلومات.

التثبيت

يمكنك تثبيت الإطار بالكامل كما يلي:

• تثبيت rupture.

rupture/ $ ./install all

أو يمكنك تثبيت كل وحدة على حدة، كما هو موضح أدناه.

Javascript

يستخدم Rupture لغة Javascript للاتصال بين كود العميل والخادم الآني. يتم تجميع كود العميل باستخدام babel ويتم تشغيل كود الخادم على Node.js.

الحقن

• تثبيت الحقن.

rupture$ ./install injection

العميل

• تثبيت العميل.

rupture$ ./install client

Python

يستخدم Rupture لغة Python لخادم القيادة والتحكم. يتم الاتصال بين خادم js الآني والنهاية الخلفية لـ Python عبر نقطة نهاية Django API.

النهاية الخلفية

• تثبيت النهاية الخلفية.

rupture/ $ ./install backend

الماسح

• تثبيت الماسح.

rupture/ $ ./install sniffer

التنفيذ

النهاية الخلفية

• تحرير نصوص الإعداد التالية:
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• إعداد النهاية الخلفية.

rupture $ ./rupture -s

• نشر النهاية الخلفية.

rupture $ ./rupture --backend

الآني

• نشر الخادم الآني.

rupture $ ./rupture --realtime

الماسح

• نشر الماسح.

rupture $ ./rupture --sniffer

الهجوم

• يمكنك أيضًا نشر وحدات النهاية الخلفية والآني والماسح معًا:

rupture/ $ sudo ./rupture --attack

ملاحظة: قد يتطلب نشر الماسح - سواء بشكل مستقل أو معًا باستخدام 'attack' - صلاحيات مرتفعة، لأنه يتطلب الوصول إلى واجهة الشبكة.

العميل

• كود العميل موجود في الدليل التالي:

  • ~/.rupture/client/client_

  حيث هو معرف الضحية في قاعدة بيانات النهاية الخلفية.

• افتح صفحة HTML الاختبارية التالية في المتصفح:

  • ~/.rupture/client/client_/test.html

  أو حقن كود العميل في استجابات HTTP:

~/.rupture/client/client_<id> $ ./inject.sh