OWASP テスティングガイド

OWASP Testing Guide v3.0
ブラチクボチクステステと 例
リプレア 攻 撃 脆 弱 性 に 対 するテステ
テステ:
1. ネットワローキに 対 し Wireshark を 使 って、 通 信 を 傍 受 し、ウェブコービシの 通 信 をフィラソしてください。 他 の 方 法 としては、
WebScarab をイヱシトーラして、http 通 信 を 捕 捉 するためのプルカサとして 使 用 します。
2. ethereal(あるいは、Wireshark'で 捕 捉 したパクットを 利 用 して、パクットを 再 送 信 する TCPReplay の 機 能 により、ヨプリイ
攻 撃 を 開 始妵 します。ヨプリイ 攻 撃 のための 有 効 なスッサュヱ ID を 推 定 し、スッサュヱ ID のパソーヱを 確 定 するために、 時 間
をかけて 多 くのパクットを 捕 捉 することが 必 要 かもしれません。また、WebScarab を 使 った 場 合 は、WebScarab で 捕 捉 した
http 通 信 を 手 動 で 送 信 することが 可 能 です。
予 想 される 結 果 :
テシト 者 は、ある 程 度 、 攻 撃 者 を 特牐 定 できます。
327