PoisonTap|電腦漏洞檢測工具

PoisonTap 是一款檢測電腦漏洞的工具,由知名硬體黑客 Samy Kamkar 用了 5 美元的 Raspberry Pi
Zero,再加上幾款能免費取得的軟體,打造的漏洞檢測工具。

PoisonTap

Kamkar 在影片解釋運作的方式,儘管電腦受密碼保護,在 PC 或 Mac 上,只要連網的瀏覽器仍開啟,就可以侵入。PoisonTap
欺騙電腦的網路連線功能,讓電腦會把 PoisonTap 當網路優先傳送資料。藉由中間人攻擊的方式,再取得與登入網路所需要的 HTTP 認證
cookies,就能夠登入受害者的帳戶。

另外如果瀏覽器仍在背景執行,即便只是一個頁籤,在傳送新通知還是廣告資訊,都有可能遭 PoisonTap 運用。另外 PoisonTap 還能繞過
same-origin policy (SOP)、X-Frame-Options HTTP response headers、HttpOnly
cookies、DNS pinning,還有 cross-origin resource sharing (CORS) 等保護機制。

猜你喜歡

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *