<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    rosial

    lost memory
    數(shù)據(jù)加載中……

    zz - 4用戶端安全:4-3偵測方法與工具:分析方法:webscarab介紹


    原文地址:
    http://knowledge.twisc.ntust.edu.tw/doku.php?id=4%E7%94%A8%E6%88%B6%E7%AB%AF%E5%AE%89%E5%85%A8:4-3%E5%81%B5%E6%B8%AC%E6%96%B9%E6%B3%95%E8%88%87%E5%B7%A5%E5%85%B7:%E5%88%86%E6%9E%90%E6%96%B9%E6%B3%95:webscarab%E4%BB%8B%E7%B4%B9

    WebScarab

    • 對象: 程式設(shè)計(jì)師/資訊安全人員
    • 難易度: ★★★☆☆
    • 技術(shù)新舊: 2010年
    • 閱讀時間: 30分鐘

    預(yù)備知識

    • HTTP通訊協(xié)定

    簡介

      WebScarab是個分析使用HTTP和HTTPS通訊協(xié)定的應(yīng)用程式。允許使用者檢查和修改瀏覽器發(fā)送(Request)給Server的請求和Server回傳(Responses)給瀏覽器的訊息。

    說明

      WebScarab有許多的功能,先簡單介紹WebScarab如何攔截和修改經(jīng)由HTTP/S所發(fā)送的Requests和Response。 
    (圖一)

      上圖為WebScarab開啟後的畫面,首先介紹Summary。Summary分成兩個部分,上半部份會以樹狀顯示訪問的站點(diǎn)有哪些。下半部份是以表格呈現(xiàn)通過WebScarab所有的會話內(nèi)容,通常以ID遞減排列,所以靠近表格頂部的是最近的會話。
      為了要使用WebScarab,需要到IE的網(wǎng)際網(wǎng)路選項(xiàng),去修改Proxy的設(shè)定。點(diǎn)選「網(wǎng)際網(wǎng)路選項(xiàng)」→「連線」→「區(qū)域網(wǎng)路設(shè)定」,勾選使用Proxy伺服器,在位址輸入“localhost”,連接埠輸入“8008”。WebScarab預(yù)設(shè)使用localhost的8008port做為其Proxy,此設(shè)定會讓IE將requests傳送到WebScarab
      接著回到IE瀏覽器,並開啟WebScarab,連接到任一網(wǎng)站,就可看到圖一的畫面。你可以看到URL樹,以顯示曾經(jīng)過WebScarab的所有會話。點(diǎn)擊下方窗口資料表的任一行,會彈出一個視窗,顯示此會話詳細(xì)的資料。


    (圖二)

      接下來介紹WebScarab如例攔截請求並在它們發(fā)送給Server前對其進(jìn)行修改。
      點(diǎn)選WebScarab上Proxy頁面,選擇Manual Edit頁面,勾選「Intercept Requests」,然後選擇要攔截的項(xiàng)目,先以“POST”做為範(fàn)例。

    (圖三)

      然後回到瀏覽器,隨便點(diǎn)擊任一按鍵,例如在Gmail的登入畫面按登入。這時就可以看到WebScarab在工作列閃爍,顯示有新視窗產(chǎn)生。點(diǎn)選新視窗就會看到以下畫面。 

    (圖四)

      你可以看到剛才輸入的使用者名稱及密碼,接著,就可以在此視窗編輯此Request的任何部份了。編輯完畢後,點(diǎn)擊“Accept changes”就會將修改後的Request傳送到Server。若是希望取消此次編輯,就點(diǎn)擊“Cancel changes”。若是不想傳送此一Request到Server,就點(diǎn)擊“Abort request”。或是想一次將全部的攔截視窗都關(guān)閉,可選擇“Cancel All intercepts”。
      WebScarab會一直攔截所有符合指定方式的Request,直到取消「Intercept Requests」。

    作者

    2011/03/014 江漣真 整理 

    參考資料

    posted on 2012-06-27 16:39 rosial 閱讀(350) 評論(0)  編輯  收藏 所屬分類: 技術(shù)轉(zhuǎn)帖留存

    主站蜘蛛池模板: 亚洲一日韩欧美中文字幕在线| 日韩中文无码有码免费视频 | 理论秋霞在线看免费| 成人免费视频一区| 亚洲综合久久一本伊伊区| 成人免费无码精品国产电影| 亚洲性69影院在线观看| 麻豆视频免费观看| 亚洲最大的成人网站| 永久免费看bbb| 亚洲AV无码久久寂寞少妇| 日本高清不卡aⅴ免费网站| 五月亭亭免费高清在线| 亚洲综合无码一区二区三区| 久久香蕉国产线看免费| 久久亚洲私人国产精品| 国产在线jyzzjyzz免费麻豆| 亚洲熟女综合一区二区三区| 免费欧洲美女牲交视频| 成人免费乱码大片A毛片| 国产日本一线在线观看免费| 亚洲精品综合在线影院| 2021精品国产品免费观看| 91亚洲精品自在在线观看| 成人爽A毛片免费看| 亚洲精品视频观看| 97无码免费人妻超级碰碰碰碰 | 免费大片av手机看片| 亚洲欧洲国产成人综合在线观看| h视频免费高清在线观看| 久久精品国产精品亚洲蜜月| 噼里啪啦免费观看高清动漫4| 亚洲av永久无码天堂网| 亚洲精品无码Av人在线观看国产| 最近免费中文字幕高清大全| 亚洲精品无码专区在线播放| 亚洲熟妇中文字幕五十中出| 久久经典免费视频| 九九热久久免费视频| 中文字幕亚洲一区二区三区| 91香蕉国产线在线观看免费|