Rupture

Rupture è un framework per condurre facilmente attacchi BREACH e altri attacchi basati sulla compressione.

Autori

Rupture è sviluppato da:

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

Questa ricerca è condotta presso il Cryptography & Security lab dell'Università di Atene e dell'Università Tecnica Nazionale di Atene.

Licenza

Rupture è concesso in licenza sotto MIT. Vedi LICENSE per maggiori informazioni.

Installazione

È possibile installare l'intero framework come segue:

• Installare rupture.

rupture/ $ ./install all

oppure è possibile installare ciascun modulo separatamente, come di seguito.

Javascript

Rupture utilizza Javascript per la comunicazione tra il codice client e il server in tempo reale. Il codice client viene compilato usando babel e il codice server viene eseguito su Node.js.

Iniezione

• Installare injection.

rupture$ ./install injection

Client

• Installare client.

rupture$ ./install client

Python

Rupture utilizza Python per il server Command & Control. La comunicazione tra il server in tempo reale js e il backend Python viene effettuata tramite un endpoint API Django.

Backend

• Installare backend.

rupture/ $ ./install backend

Sniffer

• Installare sniffer.

rupture/ $ ./install sniffer

Esecuzione

Backend

• Modificare i seguenti script di configurazione:
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• Configurare backend.

rupture $ ./rupture -s

• Distribuire backend.

rupture $ ./rupture --backend

Tempo reale

• Distribuire realtime.

rupture $ ./rupture --realtime

Sniffer

• Distribuire sniffer.

rupture $ ./rupture --sniffer

Attacco

• È anche possibile distribuire i moduli backend, realtime e sniffer tutti insieme:

rupture/ $ sudo ./rupture --attack

Nota: La distribuzione dello sniffer - sia standalone che insieme con 'attack' - potrebbe richiedere privilegi elevati, poiché richiede l'accesso all'interfaccia di rete.

Client

• Il codice client si trova nella seguente directory:

  • ~/.rupture/client/client_

  dove è l'id della vittima nel database del backend.

• Aprire la seguente pagina HTML di test nel browser:

  • ~/.rupture/client/client_/test.html

  oppure iniettare il codice client nelle risposte HTTP:

~/.rupture/client/client_<id> $ ./inject.sh