Digest認証に対して中間者攻撃してみよう
No.15
難易度
★★★★☆
第15弾
HTTP認証の一種Digest認証に対して中間者攻撃をやってみます。
Digest認証があまり使われない理由が納得できるかもしれませんよ。
■デモ環境■
- 徳丸本『体系的に学ぶ 安全なWebアプリケーションの作り方 第２版』の実習用ＶＭ
- OWASP ZAP
- 実習用スクリプト：https://github.com/ockeghem/web-sec-study/tree/master/digest-auth-part1
