搜索

[11021] 2017-02-13_使用Burpsuite代理和pypcap抓包进行抢红包的尝试

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2017-02-13_使用Burpsuite代理和pypcap抓包进行抢红包的尝试 使 用 B u r p s u i t e 代 理 和 p y p c a p 抓 包 进 行 抢 红 包 的 尝 试 w h o i s y o u r d a d d y   F r e e B u f   2 0 1 7 - 0 2 - 1 3 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： w h o i s y o u r d a d d y ， 属 ， 属 F r e e b u f 原 创 奖 励 计 划 ， 转 载 请 注 明 来 自 原 创 奖 励 计 划 ， 转 载 请 注 明 来 自 F r e e B u f 起 因 起 因 年 底 各 厂 陆 续 举 办 年 会 ， 年 会 期 间 自 然 少 不 了 红 包 ， 只 不 过 我 厂 年 底 搞 了 个 年 底 各 厂 陆 续 举 办 年 会 ， 年 会 期 间 自 然 少 不 了 红 包 ， 只 不 过 我 厂 年 底 搞 了 个 A P P 专 门 进 行 抢 红 包 ， 国 际 惯 例 ， 手 快 有 ， 手 专 门 进 行 抢 红 包 ， 国 际 惯 例 ， 手 快 有 ， 手 慢 无 。 于 是 萌 生 了 利 用 脚 本 尝 试 抢 红 包 的 想 法 。 慢 无 。 于 是 萌 生 了 利 用 脚 本 尝 试 抢 红 包 的 想 法 。 A P P 分 析 分 析 A P P 是 利 用 弹 幕 的 形 式 将 红 包 ， 交 流 信 息 展 现 在 公 屏 上 ， 所 有 人 看 到 红 包 都 可 以 去 点 ， 手 快 的 人 将 获 得 红 包 。 利 用 b u r p s u i t e 代 理 获 取 抢 红 包 的 请 求 。 P O S T   / u s r / u r m / v 1 / g e t P a c k e t . d o   H T T P / 1 . 1 [ . . . ] { “ t e r m I d ” : [ ] , ” a p p V e r s i o n ” : ” 1 . 0 . 0 ″ , ” t e r m T y p ” : ” I O S ” , ” c h a n n e l I d ” : [ ] , ” o s V e r s i o n ” : ” 1 0 . 2 ″ , ” d e v i c e I d ” : ” a b c ” , ” c l i e n t I d ” : ” e e e e e e e e e ” , ” p a c k e t I d ” : ” 2 0 1 7 0 1 1 2 2 2 1 8 1 0 0 0 5 7 ″ , ” r e q u e s t T m ” : ” 2 0 1 7 0 1 1 2 2 2 1 8 1 1 ″ , ” t o k e n I d ” : [ ] , ” u s r N o ” : [ ] } 抢 红 包 需 要 对 应 的 红 包 标 识 p a c k e t I d ， 是 由 毫 秒 级 的 时 间 戳 生 成 的 红 包 标 识 。 在 红 包 未 抢 完 之 前 ， 抢 红 包 的 时 间 r e q u e s t T m 的 接 近 程 度 则 决 定 是 否 可 以 抢 到 红 包 。 只 需 要 第 一 时 间 构 造 请 求 便 能 妥 妥 的 抢 到 红 包 。 构 造 请 求 的 关 键 是 p a c k e t I d ， 问 题 是 如 何 获 取 ？ 查 看 所 有 的 b u r p s u i t e 请 求 未 发 现 下 发 的 p a c k e t I d 。 用 w i r e s h a r k 试 试 ， 发 现 了 p a c k e t I d 。 P y P c a p 简 介 简 介 P y t h o n 上 的 抓 包 模 块 ， 可 以 设 置 过 滤 器 实 时 抓 取 网 络 数 据 包 ， 配 合 d p k t 模 块 可 以 完 成 对 网 络 数 据 包 的 分 析 。 建 议 在 l i n u x 下 安 装 ， w i n 上 较 复 杂 ， 这 里 使 用 k a l i   l i n u x 运 行 如 下 命 令 即 可 ， 也 可 以 从 这 里 获 取 P y P c a p 。 a p t - g e t   i n s t a l l   l i b p c a p - d e v p i p   i n s t a l l   p y p c a p 监 听 指 定 监 听 指 定 I P 数 据 包 数 据 包
i m p o r t   p c a p i m p o r t   d p k t i m p o r t   d a t e t i m e i m p o r t   s o c k e t f r o m   d p k t . c o m p a t   i m p o r t   c o m p a t _ o r d   p c = p c a p . p c a p ( ‘ e t h 0 ′ )         # 参 数 可 为 网 卡 名 ， 如 e t h 0 p c . s e t f i l t e r ( ‘ s r c   h o s t   1 9 2 . 1 6 8 . 2 . 5   o r   d s t   h o s t   1 9 2 . 1 6 8 . 2 . 5 ′ )         # 设 置 监 听 过 滤 器 , 这 里 指 定 i p d e f   m a c _ a d d r ( a d d r e s s ) :   # 转 换 m a c 地 址 为 字 符 串       r e t u r n   ‘ : ’ . j o i n ( ‘ % 0 2 x ’   %   c o m p a t _ o r d ( b )   f o r   b   i n   a d d r e s s ) d e f   i n e t _ t o _ s t r ( i n e t ) :   # 转 换 i p 地 址 为 字 符 串       t r y :               r e t u r n   s o c k e t . i n e t _ n t o p ( s o c k e t . A F _ I N E T ,   i n e t )       e x c e p t   V a l u e E r r o r :               r e t u r n   s o c k e t . i n e t _ n t o p ( s o c k e t . A F _ I N E T 6 ,   i n e t ) f o r   t i m e s t a m p , b u f   i n   p c :         # t i m e s t a m p 为 收 到 时 间 ， b u f 为 收 到 数 据       e t h = d p k t . e t h e r n e t . E t h e r n e t ( b u f )             i f   n o t   i s i n s t a n c e ( e t h . d a t a ,   d p k t . i p . I P ) : #   确 认 包 含 i p 数 据 包               p r i n t   ‘ N o n   I P   P a c k e t   t y p e   n o t   s u p p o r t e d   % s n ’   % e t h . d a t a . _ _ c l a s s _ _ . _ _ n a m e _ _               c o n t i n u e       i p   =   e t h . d a t a             i f   i s i n s t a n c e ( i p . d a t a ,   d p k t . t c p . T C P ) : #   t c p 数 据 包               t c p   =   i p . d a t a                             t r y :         # 解 析 h t t p 请 求                       r e q u e s t   =   d p k t . h t t p . R e q u e s t ( t c p . d a t a )               e x c e p t   ( d p k t . d p k t . N e e d D a t a ,   d p k t . d p k t . U n p a c k E r r o r ) :                       c o n t i n u e               # 获 取 数 据 包 信 息 并 打 印               d o _ n o t _ f r a g m e n t   =   b o o l ( i p . o f f   &   d p k t . i p . I P _ D F )               m o r e _ f r a g m e n t s   =   b o o l ( i p . o f f   &   d p k t . i p . I P _ M F )               f r a g m e n t _ o f f s e t   =   i p . o f f   &   d p k t . i p . I P _ O F F M A S K               p r i n t   ‘ T i m e s t a m p :   ‘ ,   s t r ( d a t e t i m e . d a t e t i m e . u t c f r o m t i m e s t a m p ( t i m e s t a m p ) )               p r i n t   ‘ E t h e r n e t   F r a m e :   ‘ ,   m a c _ a d d r ( e t h . s r c ) ,   m a c _ a d d r ( e t h . d s t ) ,   e t h . t y p e               p r i n t   ‘ I P :   % s   - >   % s       ( l e n = % d t t l = % d   D F = % d   M F = % d   o f f s e t = % d ) ’   %   ( i n e t _ t o _ s t r ( i p . s r c ) , i n e t _ t o _ s t r ( i p . d s t ) ,   i p . l e n ,   i p . t t l ,   d o _ n o t _ f r a g m e n t ,   m o r e _ f r a g m e n t s , f r a g m e n t _ o f f s e t )               p r i n t   ‘ H T T P   r e q u e s t :   % s n ’   %   r e p r ( r e q u e s t )
b u r p s u i t e 代 理 和 代 理 和 P y P c a p 抓 包 抓 包 启 动 b u r p s u i t e ， 设 置 手 机 w i f i 代 理 指 向 b u r p s u i t e 。 运 行 编 写 好 的 抓 包 脚 本 ， 等 待 A P P 启 动 抓 包 ， 所 有 源 地 址 和 目 的 地 址 为 指 定 I P 的 数 据 包 将 被 捕 获 ， 效 果 图 如 下 ： 构 造 请 求 等 待 抢 红 包 构 造 请 求 等 待 抢 红 包 一 旦 检 测 到 源 地 址 为 服 务 器 地 址 ， 且 内 容 包 含 参 数 p a c k e t I d ， 获 取 该 参 数 值 ， 使 用 当 前 时 间 作 为 r e q u e s t T m ， 随 后 构 造 请 求 第 一 时 间 提 交 进 行 抢 红 包 。 以 下 是 构 造 请 求 的 方 法 。 d e f   p o s t _ d o ( p a c k e t I d ) :                   c u r r e n t t i m e =   t i m e . s t r f t i m e ( ‘ % Y % m % d % H % M % S ’ , t i m e . l o c a l t i m e ( t i m e . t i m e ( ) ) )                   r e q u r l   =   ‘ h t t p : / / e x a m p l e . c o m / u s r / u r m / v 1 / g e t P a c k e t . d o ‘                   h e a d e r =   {                   ’ H o s t ’   :   ‘ e x a m p l e . c o m ’ ,                   ’ C o n t e n t - T y p e ’   :   ‘ a p p l i c a t i o n / j s o n ’ ,                   ’ C o n n e c t i o n   ‘   :   ‘ c l o s e ’ ,                   ’ U s e r - A g e n t ’   :   ‘ M a p S o c i a l / 1 . 0 . 0   ( i P h o n e ;   i O S   1 0 . 2 ;   S c a l e / 3 . 0 0 ) ’ ,                   ’ A c c e p t ’ :   ‘ * / * ’ ,                   ’ A c c e p t - E n c o d i n g ’   :   ‘ g z i p ,   d e f l a t e ’ ,
                  ’ A c c e p t - L a n g u a g e ’   :   ‘ z h - H a n s - C N ; q = 1 ,   e n - C N ; q = 0 . 9 ,   z h - H a n t - C N ; q = 0 . 8 ′ ,                   ’ C o o k i e ’   :   ‘ S D J H _ J S E S S I O N I D = [ ] ‘                   }                   b o d y _ v a l u e   =   { “ t e r m I d ” : [ ] , ” a p p V e r s i o n ” : ” 1 . 0 . 0 ″ , ” t e r m T y p ” : ” I O S ” , ” c h a n n e l I d ” : [ ] , ” o s V e r s i o n ” : ” 1 0 . 2 ″ , ” d e v i c e I d ” : ” a b c ” , ” c l i e n t I d ” : ” e e e e e e e e e ” , ” p a c k e t I d ” : p a c k e t I d , ” r e q u e s t T m ” : c u r r e n t t i m e , ” t o k e n I d ” : [ ] , ” u s r N o ” : [ ] }                   b o d y _ v a l u e _ j s o n   =   j s o n . J S O N E n c o d e r ( ) . e n c o d e ( b o d y _ v a l u e )                         r e q u e s t   =   u r l l i b 2 . R e q u e s t ( r e q u r l ,   b o d y _ v a l u e _ j s o n ,   h e a d e r )                   r e s u l t   =   u r l l i b 2 . u r l o p e n ( r e q u e s t ) . r e a d ( )                   r e t u r n   r e s u l t 结 束 语 结 束 语 这 是 针 对 我 厂 抢 红 包 A P P 的 一 个 简 单 分 析 过 程 ， 思 路 可 能 比 较 简 单 。 主 要 内 容 还 是 利 用 P y P c a p 进 行 实 时 网 络 数 据 监 听 。 至 于 抢 了 多 少 红 包 ， 大 家 都 懂 的 ， 毕 竟 月 饼 可 不 是 那 么 好 抢 的 。 * 本 文 原 创 作 者 ： w h o i s y o u r d a d d y ， 属 F r e e b u f 原 创 奖 励 计 划 ， 转 载 请 注 明 来 自 F r e e b u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理