重放攻击

转自：http://www.51testing.com/html/42/n-3723142.html
预防重放攻击漏洞参考：http://www.cnblogs.com/yjf512/p/6590890.html

1、重放攻击
　　重放攻击(Replay Attacks)又称重播攻击、回放攻击或新鲜性攻击(Freshness Attacks)，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。它是一种攻击类型，这种攻击会不断恶意或欺诈性地重复一个有效的数据传输，重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。从这个解释上理解，加密可以有效防止会话劫持，但是却防止不了重放攻击。重放攻击任何网络通讯过程中都可能发生。重放攻击是计算机世界黑客常用的攻击方式之一。
　
　　2、Burp Suite
　　Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
　　3、安装Burp Suite
　　4、进行重放攻击
　　以京东为例

　　1) burpsuite抓的数据包

　　2) 对第一个数据包“147”进行重放攻击，右键send to repeater

　　(3) 可以点击go，在右侧的“response”可以看到页面的回应数据。

　　（4）在返回值界面右键：sendto comparer，进行原始回执包和重放回执包比较。

　　（5）点击words，两者是一样了，说明重放攻击成功了。

　　5、实验总结
　　放攻击就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。从这个解释上理解，加密可以有效防止会话劫持，但是却防止不了重放攻击。重放攻击任何网络通讯过程中都可能发生。