DroidSheep工具 - 适用于黑客的Android应用程序

DroidSheep是由Andreas Koch开发的 用于无线网络安全分析的安卓工具。它基本上是一个会话劫持工具，允许黑客通过无线网络捕获会话cookie。这意味着您可以嗅探并捕获位于同一网络上的人员的Web会话配置文件。

此文章仅作技术分享，切勿用于非法途径
类似Faceniff？
不完全是，FaceNiff和DroidSheep都是能够通过无线网络劫持Web会话配置文件的工具。
但FaceNiff的问题是，它只适用于网站列表，而DroidSheep几乎适用于所有网站/服务。
DroidSheep如何工作？

当您按下开始按钮时，DroidSheep将充当路由器来监视和拦截所有网络流量（如果您启用了ARP欺骗），然后显示活动的会话配置文件。
如何使用DroidSheep劫持会话？
在进入如何分区之前，请确保您的Android手机已完备。
如果你的手机完备好…让我们开始吧！
此外，请确保您在使用HTTP访问Web帐户的同一网络上有目标。
下载DroidSheep 。 下载链接私信/评论
安装它…

然后打开DroidSheep，现在你有一个这样的窗口：

确保已启用“ ARP欺骗 ”和“ 通用模式 ”。
ARP欺骗： DroidSheep将充当路由器并拦截所有网络流量。
通用模式：它会监听任何cookie，而不仅仅是您知道的网站。
然后…点击“ 开始 ”按钮…

等几秒…
它将显示活动会话配置文件。见下图：

然后点击受害者的会话档案…它将显示一组选项，如打开站点，从列表中删除，将主机添加到黑名单，通过电子邮件导出和保存Cookie。

打开网站：它允许您将受害者的帐户用作他用
从列表中删除：从列表中删除选定的会话。
将主机添加到黑名单：防止将来从所选服务器捕获cookie。
通过电子邮件导出：它允许您通过电子邮件发送cookie值（这有助于您使用计算机的会话）。

保存Cookies：它允许您保存cookie以供以后使用。

如果您想将受害者的网络帐户用作他/她，请点击“ 打开网站 ”…它会带您到那里。请享用…

DroidSheep还有哪些其他选项？
它有清除列表，清除黑名单，调试，选择WiFi和帮助。清除列表允许您清除捕获的cookie会话，清除黑名单允许您清除列入黑名单的服务器列表。

如果在运行DroidSheep时遇到任何问题，可以通过“ Debug ”选项收集调试信息。按菜单，然后点击Debug启动调试会话。然后它会要求您启动调试会话。点击“ 是 ”。

然后DroidSheep开始以调试模式运行，30秒后，您可以点击停止调试。然后，它将显示一组用于发送包含调试信息的电子邮件的选项。

您可以使用“ 选择WiFi ”选项选择目标网络。 帮助选项是您自己的帮助！

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源