HTTP ट्रैफ़िक में फ़ाइल स्पूफिंग

निष्क्रिय रूप से ट्रैफ़िक सुनने के अलावा, MiTM हमले पीड़ित पक्ष पर मनमाने कोड के निष्पादन तक, अधिक विकल्प प्रदान कर सकते हैं। इसके अलावा, कमजोरियों के शोषण की आवश्यकता नहीं है, लेकिन केवल धैर्य और उपयुक्त परिस्थितियों की आवश्यकता है। हम HTTP ट्रैफ़िक में फ़ाइल स्पूफिंग के बारे में बात कर रहे हैं।


MiTM हमले के दौरान, हमलावर पीड़ित के आवागमन को स्वयं के माध्यम से पुनर्निर्देशित करता है, इस स्थिति में वह पैकेट को बदल सकता है जैसा कि वह उचित है। इस प्रकार, किसी प्रकार के फ्लैशप्लेर। Exe का अनुरोध करते समय, हम किसी अन्य निष्पादन योग्य फ़ाइल (उदाहरण के लिए, नियमित बाइंडशेल कोड) को स्थानापन्न कर सकते हैं और लॉन्च करने के बाद, हम स्वाभाविक रूप से कमांड निष्पादित करने की क्षमता प्राप्त करते हैं। सामान्य तौर पर, यहां पेंट करने के लिए कुछ खास नहीं है, सब कुछ काफी सरल है।

इंटरसेप्टर-एनजी के नए संस्करण में फ़ाइलों को बदलने के लिए एक कार्यक्षमता है, एक डेमो वीडियो नीचे देखा जा सकता है। प्रतिस्थापन को उन नियमों को जोड़कर कॉन्फ़िगर किया गया है जो आवश्यक टेम्पलेट निर्दिष्ट करते हैं, नियम को चलाने के लिए समय की संख्या, साथ ही प्रतिस्थापित की जाने वाली फ़ाइल।
टेम्पलेट के रूप में, आप सीधे एक्सटेंशन ".exe" या फ़ाइल का नाम "file123.exe" को सीधे निर्दिष्ट कर सकते हैं।
यदि निर्दिष्ट पाठ GET अनुरोध में मौजूद है, तो एक प्रतिस्थापन होता है।

नया क्या है:
संस्करण 0.9.4 में, फ़ाइल स्पूफिंग के कार्य के अलावा, आईपीवी 6 समर्थन दिखाई दिया। डाटा प्रोसेसिंग की गति को भी बार-बार बढ़ाया गया है।

कंसोल संस्करण में एक कच्चा मोड है।


हाल ही में, इंटरसेप्टर-एनजी का कंसोल वर्जन बैकट्रैक डिस्ट्रीब्यूशन (apt-get install इंटरसेप्टर-एनजी) का हिस्सा बन गया है।

रीडमी फ़ाइल को छोड़ने का फैसला किया गया था, परियोजना की सभी जानकारी अपने स्वयं के विकी पृष्ठ पर होगी।