Rupture

Rupture é um framework para conduzir facilmente ataques BREACH e outros ataques baseados em compressão.

Autores

Rupture é desenvolvido por:

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

Esta pesquisa está sendo conduzida no Laboratório de Criptografia e Segurança da Universidade de Atenas e da Universidade Técnica Nacional de Atenas.

Licença

Rupture é licenciado sob MIT. Consulte LICENSE para mais informações.

Instalação

Você pode instalar todo o framework da seguinte forma:

• Instalar rupture.

rupture/ $ ./install all

ou você também pode instalar cada módulo separadamente, como abaixo.

Javascript

Rupture usa Javascript para comunicação entre o código do cliente e o servidor em tempo real. O código do cliente é compilado usando babel e o código do servidor é executado em Node.js.

Injeção

• Instalar injeção.

rupture$ ./install injection

Cliente

• Instalar cliente.

rupture$ ./install client

Python

Rupture usa Python para o servidor de Comando e Controle. A comunicação entre o servidor js em tempo real e o backend Python é realizada através de um endpoint da API Django.

Backend

• Instalar backend.

rupture/ $ ./install backend

Sniffer

• Instalar sniffer.

rupture/ $ ./install sniffer

Execução

Backend

• Editar os seguintes scripts de configuração:
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• Configurar backend.

rupture $ ./rupture -s

• Implantar backend.

rupture $ ./rupture --backend

Tempo real

• Implantar tempo real.

rupture $ ./rupture --realtime

Sniffer

• Implantar sniffer.

rupture $ ./rupture --sniffer

Ataque

• Você também pode implantar os módulos backend, tempo real e sniffer todos juntos:

rupture/ $ sudo ./rupture --attack

Nota: A implantação do sniffer - de forma independente ou junto com 'attack' - pode necessitar de privilégios elevados, pois requer acesso à interface de rede.

Cliente

• O código do cliente está no seguinte diretório:

  • ~/.rupture/client/client_

  onde é o id da vítima no banco de dados do backend.

• Abra a seguinte página HTML de teste no navegador:

  • ~/.rupture/client/client_/test.html

  ou injete o código do cliente em respostas HTTP:

~/.rupture/client/client_<id> $ ./inject.sh