Rupture

Ruptureは、BREACHやその他の圧縮ベースの攻撃を簡単に実行するためのフレームワークです。

Authors

Ruptureは以下によって開発されています：

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

この研究は、アテネ大学の暗号化・セキュリティ研究室およびアテネ国立工科大学で行われています。

License

RuptureはMITライセンスの下で提供されています。詳細はLICENSEを参照してください。

Installation

フレームワーク全体は次のようにインストールできます：

• Ruptureをインストール。

rupture/ $ ./install all

または、以下のように各モジュールを個別にインストールすることもできます。

Javascript

Ruptureは、クライアントコードとリアルタイムサーバー間の通信にJavascriptを使用しています。クライアントコードはbabelを使用してコンパイルされ、サーバーコードはNode.jsで実行されます。

Injection

• インジェクションをインストール。

rupture$ ./install injection

Client

• クライアントをインストール。

rupture$ ./install client

Python

Ruptureは、Command & ControlサーバーにPythonを使用しています。jsリアルタイムサーバーとPythonバックエンド間の通信は、Django APIエンドポイントを介して行われます。

Backend

• バックエンドをインストール。

rupture/ $ ./install backend

Sniffer

• スニファーをインストール。

rupture/ $ ./install sniffer

Execution

Backend

• 以下の設定スクリプトを編集：
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• バックエンドをセットアップ。

rupture $ ./rupture -s

• バックエンドをデプロイ。

rupture $ ./rupture --backend

Realtime

• リアルタイムをデプロイ。

rupture $ ./rupture --realtime

Sniffer

• スニファーをデプロイ。

rupture $ ./rupture --sniffer

Attack

• バックエンド、リアルタイム、スニファーモジュールをすべて同時にデプロイすることもできます：

rupture/ $ sudo ./rupture --attack

注意: スニファーのデプロイ（単独、または'attack'と同時に行う場合）は、ネットワークインターフェースへのアクセスが必要なため、昇格した権限が必要になる場合があります。

Client

• クライアントコードは以下のディレクトリにあります：

  • ~/.rupture/client/client_

  ここではバックエンドデータベース内の被害者のIDです。

• ブラウザで以下のテストHTMLページを開く：

  • ~/.rupture/client/client_/test.html

  またはHTTPレスポンスにクライアントコードを注入：

~/.rupture/client/client_<id> $ ./inject.sh