Rupture

Rupture es un framework para realizar fácilmente ataques BREACH y otros basados en compresión.

Autores

Rupture es desarrollado por:

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

Esta investigación se realiza en el laboratorio de Criptografía y Seguridad de la Universidad de Atenas y la Universidad Técnica Nacional de Atenas.

Licencia

Rupture está licenciado bajo MIT. Consulte LICENSE para más información.

Instalación

Puede instalar todo el framework de la siguiente manera:

• Instalar rupture.

rupture/ $ ./install all

o también puede instalar cada módulo por separado, como se indica a continuación.

Javascript

Rupture utiliza Javascript para la comunicación entre el código del cliente y el servidor en tiempo real. El código del cliente se compila usando babel y el código del servidor se ejecuta en Node.js.

Inyección

• Instalar inyección.

rupture$ ./install injection

Cliente

• Instalar cliente.

rupture$ ./install client

Python

Rupture utiliza Python para el servidor de Comando y Control. La comunicación entre el servidor js en tiempo real y el backend de Python se realiza mediante un endpoint de API de Django.

Backend

• Instalar backend.

rupture/ $ ./install backend

Sniffer

• Instalar sniffer.

rupture/ $ ./install sniffer

Ejecución

Backend

• Editar los siguientes scripts de configuración:
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• Configurar backend.

rupture $ ./rupture -s

• Desplegar backend.

rupture $ ./rupture --backend

Tiempo real

• Desplegar tiempo real.

rupture $ ./rupture --realtime

Sniffer

• Desplegar sniffer.

rupture $ ./rupture --sniffer

Ataque

• También puede desplegar los módulos backend, tiempo real y sniffer todos juntos:

rupture/ $ sudo ./rupture --attack

Nota: El despliegue del sniffer - ya sea de forma independiente o junto con 'attack' - puede requerir privilegios elevados, ya que necesita acceso a la interfaz de red.

Cliente

• El código del cliente se encuentra en el siguiente directorio:

  • ~/.rupture/client/client_

  donde es el id de la víctima en la base de datos del backend.

• Abrir la siguiente página HTML de prueba en el navegador:

  • ~/.rupture/client/client_/test.html

  o inyectar el código del cliente en las respuestas HTTP:

~/.rupture/client/client_<id> $ ./inject.sh