网络嗅探利器:Switch Session Clone

Switch Session Clone

首款基于mac+port理论的hack工具。
交换环境下无arp欺骗的会话复制软件
利用mac+port欺骗方式实现sniffer.
通过过滤(url)中的cookie信息复制出相同的会话.适用于任何http协议.比 "黑帽"聚会中的hamster功能更加强大。可以成功的穿过各种反arp工具。
经过实验,可以成功突破antiarp 和 360arp的防护。
使用说明:

1、设置参数
首如果本机含有多个网卡或者ip的话,需要选择主机的网卡和子网掩码。程序会自动探测出相应的主机ip和网关ip以及mac地址。
2、开始监听
点击start按钮,进行数据的监听。注意观察下方的Console窗口,操作的每一步都会有详细的提示。
监听到数据后,会在左方的DomainList列表中以url方式出现。
在URL列表中选择相应的监听到的连接,下方会给出详细的信息,包括cookie等信息。
双击连接即可以相应的身份进入被攻击者的访问页面。
3、结果分析
可以将结果保存以文件方式导入和导出

高级功能

1、选择数据sniffer模式。
程序共有两种模式。大于5台主机可使用paasvity模式,小型网络和测试建议使用active模式。两种模式的区别就是passive模式在劫持到数据之后不主动恢复链路网络会自动恢复。这样可以减少本机的发包量。
2、设置URLFilter。
过滤器是url包含过滤,可以监听特定的URL的信息。也可不设置。
3、设置Packet/s。此参数为发包率。
设置越大,监听到的信息越多。同时也会造成网络流量的增加。也可不设置。
因为在一次会话过程中,会有很多次的请求,只要截获其中的一次请求的数据,就可获得被劫持者的身份。所以,不需要过大的发包率。
4、设置Proxy Host。也可不设置。如果选择Proxy Host可进一步提高隐藏性。(本功能为高级功能,即使不选,现在的工具也无法监控到。)
首先点击scan按钮,扫描出网络中的主机,然后选择相应的主机,即可成功设置proxy。
5、设置Use Pcap
在程序的右下角有个api mode。通过双击可以修改为pcap模式。
pcap模式依赖选择的网卡,该模式可将session设置到外部浏览器。推荐使用默认的api模式。

其他更多功能请自行发现。谢谢!
Bug To cncert.net@gmail.com

http://www.cncert.net/up_files/soft/SSClone1210.rar

注意:需要.net 2.0支持 ,不支持无线网卡。

Related Posts