首页
/ Firesheep 技术文档

Firesheep 技术文档

2024-12-23 13:18:00作者:范靓好Udolf

1. 安装指南

Mac OS X

  1. 安装构建依赖项,使用 Homebrew(brew install autoconf automake libtool boost)。
  2. 运行 ./autogen.sh
  3. 运行 make

Ubuntu Linux

  1. 安装构建依赖项(sudo apt-get install autoconf libtool libpcap-dev libboost-all-dev libudev-dev)。
  2. 运行 ./autogen.sh,然后运行 make

Windows

目前只在 Windows XP(32位)上进行了测试,但二进制文件在 Windows 7 上也可以正常工作。如果您能帮助简化这个过程,请告诉我们。

  1. 您需要安装 Microsoft Visual Studio 2005。Express 版本也应该可以工作,但未经测试。Visual Studio 的新版本也应该可以工作,但可能需要对 Makefile 进行一些调整。这方面的补丁非常欢迎。
  2. 安装 Cygwin,选择以下软件包:automake-1.11gcc-g++
  3. 安装 BoostPro。选择 Visual C++ 8.0Multithreaded debug, static runtime
  4. 安装 WinPcap。
  5. 在 Cygwin 命令提示符下:运行 ./autogen.sh,然后运行 make

2. 项目的使用说明

Firesheep 是一个 Firefox 扩展,用于演示 HTTP 会话劫持攻击。使用此扩展,您可以轻松地捕获和利用其他用户的会话,前提是他们处于相同的网络中,并且没有采取适当的会话安全措施。

使用步骤:

  1. 下载并安装扩展。
  2. 打开 Firefox,点击工具栏上的 Firesheep 图标。
  3. 在弹出的窗口中,您将看到当前网络中所有可劫持的会话。
  4. 点击一个会话,即可劫持它,并在当前浏览器中直接登录为该用户。

3. 项目API使用文档

目前,Firesheep 项目并未公开提供详细的 API 文档。该项目的核心功能是会话劫持,而不是提供 API 供其他开发者使用。如果您有兴趣深入了解其工作原理,可以查看项目代码库。

4. 项目安装方式

项目提供了源代码,您可以通过以下方式安装:

  1. 使用 Git 克隆代码库:

    $ git clone https://github.com/codebutler/firesheep.git
    $ cd firesheep
    $ git submodule update --init
    
  2. 根据您的操作系统,按照上述安装指南中的步骤进行操作。

  3. 构建完成后,会在 build 目录下生成一个 .xpi 文件。

  4. .xpi 文件拖动到 Firefox 的扩展页面中,完成安装。

注意:Firesheep 仅用于教育目的,未经授权使用此工具可能违反法律,请在合法范围内使用。

登录后查看全文
热门项目推荐

项目优选

收起
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
136
186
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
882
523
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
362
381
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
182
264
kernelkernel
deepin linux kernel
C
22
5
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
7
0
CangjieCommunityCangjieCommunity
为仓颉编程语言开发者打造活跃、开放、高质量的社区环境
Markdown
1.09 K
0
note-gennote-gen
一款跨平台的 Markdown AI 笔记软件,致力于使用 AI 建立记录和写作的桥梁。
TSX
83
4
cherry-studiocherry-studio
🍒 Cherry Studio 是一款支持多个 LLM 提供商的桌面客户端
TypeScript
613
60
open-eBackupopen-eBackup
open-eBackup是一款开源备份软件,采用集群高扩展架构,通过应用备份通用框架、并行备份等技术,为主流数据库、虚拟化、文件系统、大数据等应用提供E2E的数据备份、恢复等能力,帮助用户实现关键数据高效保护。
HTML
118
78