تست ربودن نشست

1# بررسی HTTPS
2curl -v https://target.com 2>&1 | grep -i 'strict-transport'
3
4# بررسی Secure flag
5curl -v https://target.com 2>&1 | grep -i 'set-cookie.*secure'
6
7# بررسی HttpOnly flag
8curl -v https://target.com 2>&1 | grep -i 'set-cookie.*httponly'
9
10# بررسی انتقال از HTTP به HTTPS
11curl -v http://target.com 2>&1 | grep -i 'location'

1// اگر این کد اجرا شود، Session ID قابل سرقت است
2console.log(document.cookie);
3
4// اگر Session ID نمایش داده شود، HttpOnly تنظیم نشده
5// اگر خطا بخورد یا خالی باشد، HttpOnly تنظیم شده

1const session = require('express-session');
2
3app.use(session({
4  secret: crypto.randomBytes(64).toString('hex'),
5  name: 'sessionId',
6  resave: false,
7  saveUninitialized: false,
8  cookie: {
9    secure: true,      // فقط HTTPS
10    httpOnly: true,    // غیرقابل دسترسی از JavaScript
11    sameSite: 'strict', // جلوگیری از CSRF
12    maxAge: 30 * 60 * 1000 // 30 دقیقه
13  }
14}));
15
16// تغییر Session ID بعد از ورود
17app.post('/login', (req, res) => {
18  req.session.regenerate((err) => {
19    req.session.userId = user.id;
20    res.redirect('/dashboard');
21  });
22});
23
24// تغییر Session ID بعد از عملیات حساس
25app.post('/change-password', (req, res) => {
26  // تغییر رمز عبور
27  req.session.regenerate((err) => {
28    res.redirect('/dashboard');
29  });
30});