💡 Dieser Artikel wurde von AI-Assistenten übersetzt. Um die englische Version anzuzeigen, können Sie hier klicken
Dieses Lab stellt Hackbar vor, eine leistungsstarke Browsererweiterung, die von Cybersicherheitsexperten für Sicherheitstests von Webanwendungen verwendet wird. Sie lernen, wie Sie Hackbar installieren und konfigurieren und seine Funktionen nutzen, um Webanwendungen auf gängige Sicherheitslücken zu testen. Am Ende dieses Labs verstehen Sie die Grundlagen von Sicherheitstests und verfügen über praktische Erfahrung mit einem der am weitesten verbreiteten Sicherheitstest-Tools.
In diesem Schritt installieren Sie die Hackbar-Erweiterung im Firefox-Browser. Hackbar ist ein Sicherheitstest-Tool, das bei der Analyse und Manipulation von HTTP-Anfragen hilft.
Browsererweiterungen sind kleine Softwareprogramme, die das Browsererlebnis anpassen. Sicherheitserweiterungen wie Hackbar fügen spezialisierte Tools für Sicherheitstests direkt in Ihrem Browser hinzu.
Zuerst stellen wir sicher, dass Firefox in unserem System installiert ist:
sudo apt update
sudo apt install firefox -yNachdem der Befehl abgeschlossen ist, sehen Sie eine Ausgabe, die anzeigt, dass Firefox installiert wurde oder bereits vorhanden ist.
Wir installieren nun die Hackbar-Erweiterung:
firefox &https://addons.mozilla.org/en-US/firefox/addon/hackbar/Klicken Sie auf die Schaltfläche "Add to Firefox" (Zu Firefox hinzufügen).
Klicken Sie im Bestätigungsdialog, der erscheint, auf "Add" (Hinzufügen), um die Installation zu bestätigen.
Nach der Installation sehen Sie eine Benachrichtigung, dass Hackbar zu Firefox hinzugefügt wurde.
Um zu überprüfen, ob Hackbar richtig installiert ist:
Suchen Sie nach dem Hackbar-Symbol in der Firefox-Symbolleiste (erscheint normalerweise als kleines "HB"-Symbol).
Klicken Sie auf das Symbol, um das Hackbar-Panel zu öffnen. Sie sollten eine Symbolleiste mit verschiedenen Sicherheitstest-Optionen unterhalb der Adressleiste sehen.
Wenn Sie das Symbol nicht sehen, klicken Sie auf die Menüschaltfläche (drei horizontale Linien in der oberen rechten Ecke), wählen Sie "Add-ons und Themes" und klicken Sie dann auf "Erweiterungen", um zu bestätigen, dass Hackbar aufgeführt ist.
Die Hackbar-Oberfläche besteht aus mehreren Abschnitten:
Nehmen Sie sich einen Moment Zeit, um die Oberfläche zu erkunden, indem Sie auf verschiedene Menüoptionen klicken, um zu sehen, welche Funktionen verfügbar sind.
Hackbar ermöglicht es Sicherheitsexperten:
Im Laufe dieses Labs lernen Sie, wie Sie diese Funktionen verwenden, um grundlegende Sicherheitstests durchzuführen.
In diesem Schritt lernen Sie, wie Sie Hackbar für URL-Manipulationen und Kodierungs-/Dekodierungsoperationen verwenden, was grundlegende Fähigkeiten für Sicherheitstests sind.
Zu Übungszwecken richten wir eine einfache Test-Website ein. Öffnen Sie ein neues Terminal und führen Sie aus:
mkdir -p ~/project/test-website
cd ~/project/test-websiteErstellen Sie nun eine einfache HTML-Datei mit einem einfachen Formular:
cat > index.html << EOF
<!DOCTYPE html>
<html>
<head>
<title>Test Website</title>
</head>
<body>
<h1>Login Form</h1>
<form action="login.php" method="GET">
<label for="username">Username:</label>
<input type="text" id="username" name="username"><br><br>
<label for="password">Password:</label>
<input type="password" id="password" name="password"><br><br>
<input type="submit" value="Login">
</form>
</body>
</html>
EOFStarten wir einen einfachen HTTP-Server, um diese Seite zu hosten:
python3 -m http.server 8080Sie sollten eine Ausgabe sehen, die anzeigt, dass der Server auf Port 8080 läuft:
Serving HTTP on 0.0.0.0 port 8080 (http://0.0.0.0:8080/) ...Öffnen Sie ein neues Firefox-Fenster (lassen Sie den Server im Terminal laufen) und navigieren Sie zu:
http://localhost:8080Sie sollten ein einfaches Login-Formular mit Benutzernamen- und Passwortfeldern sehen.
Lassen Sie uns nun Hackbar verwenden, um die URL zu manipulieren:
Klicken Sie auf das Hackbar-Symbol, um das Hackbar-Panel zu öffnen.
Klicken Sie auf die Schaltfläche "Load URL" (URL laden), um die aktuelle URL in Hackbar zu laden.
Sie sollten http://localhost:8080 im URL-Feld von Hackbar sehen.
Versuchen Sie, die URL zu ändern, indem Sie einen Pfad hinzufügen, z. B.:
http://localhost:8080/index.htmlFüllen Sie das Login-Formular mit Testanmeldeinformationen aus (z. B. Benutzername: "admin", Passwort: "password") und klicken Sie auf die Schaltfläche "Login".
Beobachten Sie die URL in der Adressleiste. Sie sollte in etwa so aussehen:
http://localhost:8080/login.php?username=admin&password=passwordDie Seite zeigt wahrscheinlich einen "Not Found"-Fehler an, da login.php nicht existiert, aber wir sind an der URL-Struktur interessiert.
Öffnen Sie Hackbar erneut und klicken Sie auf "Load URL" (URL laden), um diese neue URL zu laden.
Sicherheitstests beinhalten oft die Manipulation von URL-Parametern:
Suchen Sie in Hackbar das URL-Feld, das die Login-URL enthält.
Versuchen Sie, den Benutzernamen-Parameter zu ändern:
username=admin in username=admin'Diese einfache Änderung fügt ein einzelnes Anführungszeichen hinzu, was eine gängige Technik zum Testen von SQL-Injection-Schwachstellen ist.
Hackbar bietet verschiedene Kodierungs-/Dekodierungsoptionen:
Klicken Sie in Hackbar auf das Menü "Encoding" (Kodierung), um die verfügbaren Optionen anzuzeigen.
Versuchen Sie die URL-Kodierung:
test space & specialVersuchen Sie die Base64-Kodierung:
hackbar testVersuchen Sie die Dekodierung:
Diese Kodierungs-/Dekodierungsfunktionen sind unerlässlich, wenn Sie Webanwendungen auf Sicherheitslücken testen, da sie es Ihnen ermöglichen, Daten in verschiedenen Formaten zu manipulieren.
Wenn Sie diesen Schritt abgeschlossen haben, kehren Sie zu dem Terminal zurück, in dem der Python-HTTP-Server läuft, und drücken Sie Ctrl+C, um ihn zu stoppen.
In diesem Schritt lernen Sie, wie Sie grundlegende Sicherheitstests mit Hackbar durchführen. Sie richten eine anfällige Übungsumgebung ein und testen auf häufige Sicherheitslücken.
Für ethische Sicherheitstestübungen richten wir eine einfache, anfällige PHP-Anwendung ein. Erstellen wir zuerst die notwendigen Dateien:
cd ~/project/test-websiteErstellen Sie nun eine einfache, anfällige PHP-Datei:
cat > login.php << EOF
<?php
// This is an intentionally vulnerable script for educational purposes only
// Get the username from GET parameter
\$username = isset(\$_GET['username']) ? \$_GET['username'] : '';
\$password = isset(\$_GET['password']) ? \$_GET['password'] : '';
echo "<h1>Login Results</h1>";
// Vulnerable to SQL injection (DO NOT USE THIS IN PRODUCTION!)
echo "<div>SQL query that would be executed:</div>";
echo "<pre>SELECT * FROM users WHERE username = '\$username' AND password = '\$password'</pre>";
// Check for SQL injection attempts
if (strpos(\$username, "'") !== false || strpos(\$password, "'") !== false) {
echo "<p style='color:red'>SQL Injection detected! In a real application, this might exploit a vulnerability.</p>";
}
// XSS vulnerability demonstration
echo "<div>Welcome back, " . \$username . "!</div>";
?>
EOFStarten wir den PHP-Entwicklungsserver, um unsere anfällige Anwendung auszuführen:
php -S localhost:8080Sie sollten eine Ausgabe sehen, die anzeigt, dass der Server läuft:
PHP 7.x.x Development Server started at ...
Listening on http://localhost:8080
Document root is /home/labex/project/test-websiteSQL-Injection ist eine häufige Schwachstelle, bei der Angreifer SQL-Abfragen über Benutzereingaben manipulieren können. Testen wir darauf:
Öffnen Sie Firefox und navigieren Sie zu unserer Testanwendung:
http://localhost:8080/Geben Sie "admin" als Benutzernamen und "password" als Passwort ein und klicken Sie dann auf "Login".
Sie sollten zu einer Seite weitergeleitet werden, die die SQL-Abfrage anzeigt, die ausgeführt werden würde:
SELECT * FROM users WHERE username = 'admin' AND password = 'password'Versuchen wir nun einen einfachen SQL-Injection-Angriff. Klicken Sie auf das Hackbar-Symbol, um es zu öffnen.
Klicken Sie auf "Load URL" (URL laden), um die aktuelle URL in Hackbar zu laden.
Suchen Sie im URL-Feld den Benutzernamen-Parameter und ändern Sie ihn in:
username=admin' OR '1'='1Die vollständige URL sollte so aussehen:
http://localhost:8080/login.php?username=admin' OR '1'='1&password=passwordKlicken Sie auf "Execute" (Ausführen), um die modifizierte Anfrage zu senden.
Beobachten Sie die Antwort. Sie sollten die SQL-Injection-Erkennungsmeldung und die modifizierte SQL-Abfrage sehen:
SELECT * FROM users WHERE username = 'admin' OR '1'='1' AND password = 'password'Dies zeigt, wie SQL-Injection potenziell die Abfragelogik ändern kann. In einer realen, anfälligen Anwendung könnte dies die Authentifizierung umgehen.
Cross-Site Scripting (XSS) ist eine weitere häufige Schwachstelle, bei der Angreifer clientseitige Skripte in Webseiten injizieren können. Testen wir darauf:
Öffnen Sie Hackbar und klicken Sie auf "Load URL" (URL laden), um die aktuelle URL zu laden.
Ändern Sie den Benutzernamen-Parameter, um einen einfachen JavaScript-Alert einzufügen:
username=<script>alert('XSS')</script>Klicken Sie auf "Encode" (Kodieren) → "URL encode selection" (URL-Auswahl kodieren), um das Skript URL-zu-kodieren. Dies ist notwendig, da Sonderzeichen in URLs kodiert werden müssen.
Die kodierte URL sollte in etwa so aussehen:
http://localhost:8080/login.php?username=%3Cscript%3Ealert%28%27XSS%27%29%3C%2Fscript%3E&password=passwordKlicken Sie auf "Execute" (Ausführen), um die modifizierte Anfrage zu senden.
Wenn die Anwendung anfällig für XSS ist, sollten Sie ein JavaScript-Alert-Popup mit der Meldung "XSS" sehen. Unser einfaches PHP-Skript demonstriert diese Schwachstelle, indem es den Benutzernamen-Parameter direkt ausgibt, ohne ihn ordnungsgemäß zu bereinigen.
Hackbar bietet mehrere andere nützliche Funktionen für Sicherheitstests:
Klicken Sie in Hackbar auf die Registerkarte "Headers" (Header).
Sie können benutzerdefinierte Header wie "User-Agent" oder "Referer" hinzufügen, um zu testen, wie die Anwendung mit verschiedenen Client-Informationen umgeht.
Fügen Sie einen benutzerdefinierten Header hinzu:
User-Agent einHackbarTester/1.0 einKlicken Sie auf "Execute" (Ausführen), um die Anfrage mit dem modifizierten Header zu senden.
Klicken Sie in Hackbar auf die Registerkarte "Cookies".
Hier können Sie vorhandene Cookies anzeigen und ändern oder neue hinzufügen.
Versuchen Sie, ein neues Cookie hinzuzufügen:
test_cookie einhackbar_value einKlicken Sie auf "Execute" (Ausführen), um die Anfrage mit dem modifizierten Cookie zu senden.
Beachten Sie diese wichtigen ethischen Richtlinien:
Wenn Sie diesen Schritt abgeschlossen haben, kehren Sie zu dem Terminal zurück, in dem der PHP-Server läuft, und drücken Sie Ctrl+C, um ihn zu stoppen.
In diesem Lab haben Sie gelernt, wie man Hackbar verwendet, eine leistungsstarke Browsererweiterung für Sicherheitstests. Sie haben grundlegende Fähigkeiten erworben, darunter:
Diese Fähigkeiten bilden die Grundlage für Sicherheitstests von Webanwendungen. Wenn Sie Ihre Cybersicherheitsreise fortsetzen, können Sie auf diesen Grundlagen aufbauen, um fortgeschrittenere Sicherheitstesttechniken zu entwickeln. Denken Sie daran, dass Sicherheitstests immer ethisch, mit ordnungsgemäßer Autorisierung und in Übereinstimmung mit den relevanten Gesetzen und Vorschriften durchgeführt werden sollten.