Rupture

Rupture 是一个用于轻松进行 BREACH 和其他基于压缩的攻击的框架。

作者

Rupture 由以下人员开发：

• Dimitris Karakostas [email protected]
• Dionysis Zindros [email protected]
• Eva Sarafianou [email protected]
• Dimitris Grigoriou [email protected]

本研究在雅典大学的 密码与安全实验室 以及雅典国家技术大学进行。

许可证

Rupture 使用 MIT 许可证授权。更多信息请参阅 LICENSE。

安装

你可以按以下方式安装整个框架：

• 安装 rupture。

rupture/ $ ./install all

或者你也可以单独安装每个模块，如下所示。

Javascript

Rupture 使用 Javascript 进行客户端代码与实时服务器之间的通信。客户端代码通过 babel 编译，服务器代码运行在 Node.js 上。

注入

• 安装注入。

rupture$ ./install injection

客户端

• 安装客户端。

rupture$ ./install client

Python

Rupture 使用 Python 用于命令与控制服务器。js 实时服务器与 Python 后端之间的通信通过 Django API 端点进行。

后端

• 安装后端。

rupture/ $ ./install backend

嗅探器

• 安装嗅探器。

rupture/ $ ./install sniffer

执行

后端

• 编辑以下配置文件：
  • rupture/backend/target_config.yml
  • rupture/backend/victim_config.yml
• 设置后端。

rupture $ ./rupture -s

• 部署后端。

rupture $ ./rupture --backend

实时

• 部署实时。

rupture $ ./rupture --realtime

嗅探器

• 部署嗅探器。

rupture $ ./rupture --sniffer

攻击

• 你也可以同时部署后端、实时和嗅探器模块：

rupture/ $ sudo ./rupture --attack

注意：嗅探器的部署（无论是单独部署还是与 'attack' 一起部署）可能需要提升权限，因为它需要访问网络接口。

客户端

• 客户端代码位于以下目录：

  • ~/.rupture/client/client_

  其中 是受害者在后端数据库中的 ID。

• 在浏览器中打开以下测试 HTML 页面：

  • ~/.rupture/client/client_/test.html

  或者将客户端代码注入 HTTP 响应：

~/.rupture/client/client_<id> $ ./inject.sh