شبیه سازی حمله Replay Attack به یک سایت هدف
هفت سال پیش منتشر شده
تعداد بازدید: 746
کد پروژه: 86999
شرح پروژه
سناریوی ما شبیه سازی حمله Replay Attack می باشد. در این سناریو Intruder )نفوذ کننده یا همان هکر( Request های ارسالی از
سمت کاربر به سمت سرور را Sniff )شنود( و Capture )ضبط( می کند که بعدا همان بسته ها و درخواست ها را به سمت سرور ارسال کند.
منظور از Request به طور مثال کلیک کردن یک لینک بر روی سایت توسط کاربر است که این درخواست به واسطه پروتکل Http و از طریق
متدهای Get و یا Post به سمت سرور می رود و سرور در صورت موجود بودن منبع درخواستی کاربر آن را )آدرس منبع( به کاربر از طریق
Browser ارسال می کند. نمونه های دیگری از Request : ذخیره کردن اطلاعات در سایت، پخش یک آهنگ و غیره.
در این سناریو ما می خواهیم اعمالی مانند Update ، Delete ، Insert و یا Select را بر روی سرور انجام دهیم. یعنی کاربر صفحه ای را باز
می کند، به طور مثال، رکوردی را ویرایش می کند، Intruder پس از ثبت و ضبط عملیات کاربر، همان عمل را مجددا انجام می دهد.
Solution برای این سناریو استفاده از Token nonce و یا sequence number و یا استفاده از Timestamp می باشد. یعنی در Session
ایجاد شده توسط سرور برای کاربر یکی از موارد ذکر شده ترکیب شود که شخص ثالث نتواند پس از انجام عملیات توسط کاربر، مجددا همان
عملیات را تکرار کند.
مهارت ها و تخصص های مورد نیاز
مهلت برای انجام
7روز
وضعیت مناقصه
بسته
درباره کارفرما
عضویت هفت سال پیش
