Switch Session Clone

下载地址：

http://www.butian.org/security/software/attack/20081014/272.html

 

来源：cncert

首款基于mac+port理论的hack工具。
交换环境下无arp欺骗的会话复制软件
利用mac+port欺骗方式实现sniffer．
通过过滤(url)中的cookie信息复制出相同的会话．适用于任何http协议．比 "黑帽"聚会中的hamster功能更加强大。可以成功的穿过各种反arp工具。
经过实验，可以成功突破antiarp 和 360arp的防护。

使用说明：
1、设置参数
首如果本机含有多个网卡或者ip的话，需要选择主机的网卡和子网掩码。程序会自动探测出相应的主机ip和网关ip以及mac地址。
2、开始监听
点击start按钮，进行数据的监听。注意观察下方的Console窗口，操作的每一步都会有详细的提示。
监听到数据后，会在左方的DomainList列表中以url方式出现。
在URL列表中选择相应的监听到的连接，下方会给出详细的信息，包括cookie等信息。
双击连接即可以相应的身份进入被攻击者的访问页面。
3、结果分析
可以将结果保存以文件方式导入和导出

高级功能
1、选择数据sniffer模式。
程序共有两种模式。大于5台主机可使用paasvity模式，小型网络和测试建议使用active模式。两种模式的区别就是passive模式在劫持到数据之后不主动恢复链路网络会自动恢复。这样可以减少本机的发包量。
2、设置URLFilter。
过滤器是url包含过滤，可以监听特定的URL的信息。也可不设置。
3、设置Packet/s。此参数为发包率。
设置越大，监听到的信息越多。同时也会造成网络流量的增加。也可不设置。
因为在一次会话过程中，会有很多次的请求，只要截获其中的一次请求的数据，就可获得被劫持者的身份。所以，不需要过大的发包率。
4、设置Proxy Host。也可不设置。如果选择Proxy Host可进一步提高隐藏性。（本功能为高级功能，即使不选，现在的工具也无法监控到。）
首先点击scan按钮，扫描出网络中的主机，然后选择相应的主机，即可成功设置proxy。
5、设置Use Pcap
在程序的右下角有个api mode。通过双击可以修改为pcap模式。
pcap模式依赖选择的网卡,该模式可将session设置到外部浏览器。推荐使用默认的api模式。

其他更多功能请自行发现。谢谢！
Bug To cncert.net@gmail.com

http://www.cncert.net/up_files/soft/SSClone1210.rar

注意：需要.net 2.0支持 ，不支持无线网卡。

Tags: cncert, SSClone
*******************************************************************************

交换环境下无arp欺骗的会话复制软件，利用mac+port欺骗方式实现sniffer。通过过滤(url)中的cookie信息复制出相同的会话，适用于任何http协议。
比黑客大会中的hamster功能更加强大。可以成功的穿过各种反arp工具。经过实验，可以成功突破antiarp 和 360arp的防护。

使用说明：

1、设置参数
如果本机含有多个网卡或者ip的话，需要选择主机的网卡和子网掩码。程序会自动探测出相应的主机ip和网关ip以及mac地址。

2、开始监听
点击start按钮，进行数据的监听。注意观察下方的Console窗口，操作的每一步都会有详细的提示。监听到数据后，会在左方的DomainList列表中以url方式出现。在URL列表中选择相应的监听到的连接，下方会给出详细的信息，包括cookie等信息。双击连接即可以相应的身份进入被攻击者的访问页面。

3、结果分析
可以将结果保存以文件方式导入和导出

 
高级功能：
 
1、选择数据sniffer模式。
程序共有两种模式。大于5台主机可使用paasvity模式，小型网络和测试建议使用active模式。两种模式的区别就是passive模式在劫持到数据之后不主动恢复链路网络会自动恢复。这样可以减少本机的发包量。

2、设置URLFilter。
过滤器是url包含过滤，可以监听特定的URL的信息。也可不设置。

3、设置Packet/s。此参数为发包率。
设置越大，监听到的信息越多。同时也会造成网络流量的增加。也可不设置。因为在一次会话过程中，会有很多次的请求，只要截获其中的一次请求的数据，就可获得被劫持者的身份。所以，不需要过大的发包率。

4、设置Proxy Host。
也可不设置。如果选择Proxy Host可进一步提高隐藏性。（本功能为高级功能，即使不选，现在的工具也无法监控到。）首先点击scan按钮，扫描出网络中的主机，然后选择相应的主机，即可成功设置proxy。

5、设置Use Pcap
在程序的右下角有个api mode。通过双击可以修改为pcap模式。pcap模式依赖选择的网卡,该模式可将session设置到外部浏览器。推荐使用默认的api模式。

 
其他更多功能请自行发现。谢谢！
Bug To cncert.net@gmail.com
注意：需要.net 2.0支持 ，不支持无线网卡。

软件需要 Microsoft .NET Framework 2.0 支持
无法打开软件请安装 Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 下载地址:
http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&displaylang=zh-cn

.abu.点评：

作者说SSC比黑客大会中的hamster功能更加强大。不过hamster嗅探劫持无线环境的会话效果很好，SSC目前需要.net 2.0，同时不支持无线网卡。
希望以后做的更好。

新补天网整理编辑： http://www.butian.org/security/software/attack/20081014/272.html