Cercando di esaminare il reindirizzamento URL in Wireshark

Question

Cercando di esaminare il reindirizzamento URL in Wireshark

#1 da (1 voti)
#2 da (0 voti)

0

Ho cliccato su un link (indistannews.com) ed è stato reindirizzato su un altro sito web (sexiniowa.com). [Attenzione: il secondo sito è un sito web di pornografia].

Ho esaminato la transazione in Wireshark per provare a vedere come sono stato reindirizzato. Tutto quello che vedo è un handshake TCP a 3 vie avviato dal mio client sull'IP originale originale (50.63.202.1), e subito dopo un nuovo handshake TCP su un IP completamente diverso (63.163.163.134) che contiene la pornografia.

Perché il mio cliente ha scelto di abbandonare la connessione originale e iniziare una nuova connessione con questo secondo IP? Quali informazioni nel primo handshake a 3 vie (se presente) hanno spinto il mio cliente a fare questo?

-Nick

tcp wireshark url-redirection

posta NickJones 15.07.2017 - 07:44

fonte

2 risposte

Leggi altre domande sui tag tcp wireshark url-redirection

Ci sono dei vantaggi se si cripta la cartella home in una VM? Linux hardening per privacy / sicurezza [chiuso]

score 1 · Answer 1

Un handshake TCP non contiene alcuna informazione di reindirizzamento. Se controlli invece sul livello applicazione vedi:

$ curl -v http://indistannews.com/
...
< HTTP/1.1 301 Moved Permanently
...
< Location: http://sexiniowa.info

Poiché si tratta di un reindirizzamento 301 permanente , il client non ha nemmeno bisogno di visitare nuovamente il sito originale, ma utilizzerà la nuova posizione su tentativi ripetuti. Solo al primo tentativo visiterà il sito originale per ricevere il reindirizzamento. E questo è ciò che potrebbe essere mostrato dall'acquisizione dei pacchetti.

score 0 · Answer 2

Potresti provare a utilizzare Burp Suite o Fiddler per intercettare il traffico del livello dell'applicazione, che ti darà una visione migliore di come avviene il reindirizzamento.

Dovresti controllare la sequenza di caricamento dell'URL, proprio prima che si verifichi il reindirizzamento, che potrebbe essere un URL dannoso per il malware.