Defcon 23最新开源工具NetRipper代码分析与利用

0×01 研究背景

在分析了俄罗斯人被曝光的几个银行木马的源码后，发现其大多均存在通过劫持浏览器数据包来获取用户个人信息的模块，通过截获浏览器内存中加密前或解密后的数据包来得到数据包的明文数据。在Defcon 23被发布的工具NetRipper具备了以上恶意银行木马的这一能力，其开源的代码结构清晰，易于扩展，研究该工具对于研究该类恶意行为很有意义。其github地址在【在分析了俄罗斯人被曝光的几个银行木马的源码后，发现其大多均存在通过劫持