Rupture

Rupture ist ein Framework zur einfachen Durchführung von BREACH- und anderen kompressionsbasierten Angriffen.

Autoren

Rupture wird entwickelt von:

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

Diese Forschung wird am Cryptography & Security lab der Universität Athen und der Nationalen Technischen Universität Athen durchgeführt.

Lizenz

Rupture ist unter der MIT-Lizenz lizenziert. Siehe LICENSE für weitere Informationen.

Installation

Sie können das gesamte Framework wie folgt installieren:

• Installiere rupture.

rupture/ $ ./install all

oder Sie können jedes Modul auch einzeln installieren, wie unten beschrieben.

Javascript

Rupture verwendet Javascript für die Kommunikation zwischen dem Client-Code und dem Echtzeit-Server. Der Client-Code wird mit babel kompiliert, und der Server-Code wird auf Node.js ausgeführt.

Injection

• Installiere injection.

rupture$ ./install injection

Client

• Installiere client.

rupture$ ./install client

Python

Rupture verwendet Python für den Command & Control-Server. Die Kommunikation zwischen dem js-Echtzeit-Server und dem Python-Backend erfolgt über einen Django-API-Endpunkt.

Backend

• Installiere backend.

rupture/ $ ./install backend

Sniffer

• Installiere sniffer.

rupture/ $ ./install sniffer

Ausführung

Backend

• Bearbeite folgende Konfigurationsskripte:
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• Richte Backend ein.

rupture $ ./rupture -s

• Stelle Backend bereit.

rupture $ ./rupture --backend

Echtzeit

• Stelle Echtzeit bereit.

rupture $ ./rupture --realtime

Sniffer

• Stelle Sniffer bereit.

rupture $ ./rupture --sniffer

Angriff

• Du kannst auch Backend-, Echtzeit- und Sniffer-Module alle zusammen bereitstellen:

rupture/ $ sudo ./rupture --attack

Hinweis: Die Sniffer-Bereitstellung – entweder allein oder zusammen mit 'attack' – kann erhöhte Rechte erfordern, da sie Zugriff auf die Netzwerkschnittstelle benötigt.

Client

• Der Client-Code befindet sich im folgenden Verzeichnis:

  • ~/.rupture/client/client_

  wobei die ID des Opfers in der Backend-Datenbank ist.

• Öffne die folgende Test-HTML-Seite im Browser:

  • ~/.rupture/client/client_/test.html

  oder injiziere den Client-Code in HTTP-Antworten:

~/.rupture/client/client_<id> $ ./inject.sh