Estoy resolviendo un desafío CTF y tiene varios niveles: enlace
(Los navegadores modernos ya no son compatibles con los applets de Java y tuve que descargar el navegador Opera 9.x para ejecutar el applet correctamente)
Me doy cuenta de que debo forzar la aplicación bruta de Java para encontrar la combinación correcta de ajustes.
Lo que intenté:
-
Noté el applet en la página y usé
wgetpara descargarlo yjd-guipara revertirlo. Notado algunas otras clases que se extrae de y los descargué también. Pero no veo cómo puedo volver a crear la aplicación en mi sistema local, de manera tal que pueda forzarlo brutalmente. -
Se utilizó
Wiresharkpara capturar los paquetes que van a la página web en Para manipular la solicitud y reenviar las consultas de fuerza bruta ajustes Sin embargo, la página web es HTTPS (encriptación de extremo a extremo) y así que realmente no puedo leer la comunicación después de que "siga el TCP transmisión "en el navegador. - Descargué los archivos de clase de Java e intenté recrear la máquina en mi sistema local, pero es complicado y no pude hacer que funcione.
- Se utilizó el proxy
Burp Suitepara capturar las solicitudes que van a la página web. No hay suerte allí. Una vez que se carga el applet de Java, jugar con la configuración no genera nuevas solicitudes en mi proxy Burp. Así que nada que capturar y manipular. Supongo que esto se debe a que el applet está cargado en mi cliente y no se están enviando solicitudes HTTP al servidor cuando estoy jugando con el applet de Java.
Mi pregunta:
¿Cómo puedo aplicar fuerza bruta a la máquina del rotor en el applet de Java? En otras palabras, ¿cómo envío datos diferentes a la máquina y observo los resultados de forma automatizada?