Rupture

Rupture — это фреймворк для простого проведения BREACH и других атак, основанных на сжатии.

Авторы

Rupture разработан:

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

Это исследование проводится в Лаборатории криптографии и безопасности в Афинском университете и Национальном техническом университете Афин.

Лицензия

Rupture распространяется под лицензией MIT. Смотрите LICENSE для получения дополнительной информации.

Установка

Вы можете установить весь фреймворк следующим образом:

• Установите rupture.

rupture/ $ ./install all

или вы также можете установить каждый модуль отдельно, как показано ниже.

Javascript

Rupture использует Javascript для связи между клиентским кодом и сервером реального времени. Клиентский код компилируется с помощью babel, а серверный код выполняется на Node.js.

Инъекция

• Установите инъекцию.

rupture$ ./install injection

Клиент

• Установите клиент.

rupture$ ./install client

Python

Rupture использует Python для сервера управления и контроля (C&C). Связь между сервером реального времени на js и бэкендом Python осуществляется через конечную точку API Django.

Бэкенд

• Установите бэкенд.

rupture/ $ ./install backend

Сниффер

• Установите сниффер.

rupture/ $ ./install sniffer

Выполнение

Бэкенд

• Отредактируйте следующие скрипты конфигурации:
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• Настройте бэкенд.

rupture $ ./rupture -s

• Разверните бэкенд.

rupture $ ./rupture --backend

Realtime

• Разверните realtime.

rupture $ ./rupture --realtime

Сниффер

• Разверните сниффер.

rupture $ ./rupture --sniffer

Атака

• Вы также можете развернуть модули бэкенда, realtime и сниффера все вместе:

rupture/ $ sudo ./rupture --attack

Примечание: Развертывание сниффера — как отдельно, так и вместе с 'attack' — может потребовать повышенных привилегий, так как требует доступа к сетевому интерфейсу.

Клиент

• Клиентский код находится в следующей директории:

  • ~/.rupture/client/client_

  где — идентификатор жертвы в базе данных бэкенда.

• Откройте следующую тестовую HTML-страницу в браузере:

  • ~/.rupture/client/client_/test.html

  или внедрите клиентский код в HTTP-ответы:

~/.rupture/client/client_<id> $ ./inject.sh