搜索

[11310] 2017-05-04_局域网聊天软件攻防战

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-05-04_局域网聊天软件攻防战 局 域 网 聊 天 软 件 攻 防 战 追 影 人   F r e e B u f   2 0 1 7 - 0 5 - 0 4 * 本 文 原 创 作 者 ： 追 影 人 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载     0 × 0 0   前 言 前 言 笔 者 发 现 不 少 甲 方 公 司 的 办 公 网 络 依 靠 五 花 八 门 的 局 域 网 聊 天 软 件 进 行 办 公 通 信 ， 而 这 些 软 件 中 同 样 存 在 各 种 安 全 风 险 。 笔 者 发 现 不 少 甲 方 公 司 的 办 公 网 络 依 靠 五 花 八 门 的 局 域 网 聊 天 软 件 进 行 办 公 通 信 ， 而 这 些 软 件 中 同 样 存 在 各 种 安 全 风 险 。 本 文 就 带 大 家 利 用 协 议 分 析 技 术 来 还 原 一 款 局 域 网 聊 天 软 件 的 通 信 协 议 ， 并 对 其 进 行 简 易 攻 击 。 本 文 就 带 大 家 利 用 协 议 分 析 技 术 来 还 原 一 款 局 域 网 聊 天 软 件 的 通 信 协 议 ， 并 对 其 进 行 简 易 攻 击 。 0 × 0 1   协 议 分 析 协 议 分 析 网 络 协 议 是 指 计 算 机 网 络 中 通 信 双 方 必 须 共 同 遵 守 的 一 组 约 定 ， 这 些 约 定 包 括 数 据 传 输 格 式 和 顺 序 等 内 容 ， 它 最 终 体 现 为 在 网 络 上 传 输 的 数 据 包 的 格 式 ， 只 有 双 方 遵 守 相 关 约 定 才 能 确 保 正 常 通 信 交 流 。 人 类 社 会 使 用 自 然 语 言 进 行 沟 通 交 流 ， 计 算 机 则 使 用 网 络 协 议 来 进 行 通 信 ， 只 有 使 用 同 一 语 言 或 协 议 才 能 进 行 有 效 沟 通 交 流 。 两 者 有 诸 多 相 似 性 ， 包 含 语 法 、 语 义 、 时 序 三 大 要 素 。 1 、 语 法 ： 数 据 或 命 令 控 制 信 息 在 传 输 时 的 形 态 结 构 或 格 式 ； 2 、 语 义 ： 在 约 定 的 格 式 下 ， 每 一 块 数 据 所 对 应 的 具 体 含 义 ， 例 如 在 信 息 中 指 明 控 制 信 息 属 于 哪 种 ， 需 要 完 成 什 么 任 务 ， 需 要 得 到 什 么 回 应 等 。 3 、 时 序 ： 时 间 序 列 ， 在 约 定 好 的 语 法 语 义 框 架 下 ， 相 关 数 据 需 要 按 照 一 定 的 时 间 顺 序 才 能 构 成 连 贯 完 整 的 通 讯 数 据 。 协 议 也 可 以 说 是 连 入 网 络 的 计 算 机 遵 循 的 一 定 技 术 规 范 ， 包 含 硬 件 、 软 件 和 端 口 等 的 技 术 规 范 。 另 外 ， 协 议 还 必 须 遵 守 以 下 几 点 ： 1 、   协 议 中 的 每 个 人 都 充 分 知 晓 协 议 ， 掌 握 所 有 需 要 完 成 的 步 骤 ； 2 、   协 议 中 的 每 个 人 都 必 须 同 意 并 遵 循 它 ； 3 、   协 议 的 每 一 步 必 须 明 确 定 义 ， 无 二 义 性 ， 不 会 引 起 误 解 。
为 了 增 强 兼 容 性 和 迭 代 性 能 ， 协 议 采 用 分 层 定 义 进 行 管 理 ， 设 计 者 将 网 络 通 信 过 程 划 分 为 多 层 ， 每 一 层 都 有 自 己 的 协 议 ， 某 一 层 协 议 的 改 变 并 不 影 响 其 他 层 次 的 协 议 。 国 际 标 准 化 组 织 （ I S O ） 为 了 规 范 协 议 层 次 的 划 分 制 定 了 I S O / O S I 参 考 模 型 ， 该 模 型 根 据 网 络 功 能 制 定 出 7 层 网 络 协 议 结 构 ， 分 别 为 物 理 层 、 数 据 链 路 层 、 网 络 层 、 传 输 层 、 会 话 层 、 表 示 层 和 应 用 层 。 在 日 常 中 ， 大 家 更 愿 意 使 用 T C P / I P 五 层 网 络 模 型 ， 该 模 型 与 网 络 数 据 包 更 加 吻 合 ， 容 易 理 解 。 协 议 分 析 （ P r o t o c o l   a n a l y s i s ） 是 通 过 对 通 讯 数 据 包 进 行 解 读 、 对 比 、 判 定 ， 来 确 定 网 络 协 议 的 格 式 、 含 义 等 的 过 程 ， 属 于 网 络 分 析 的 一 部 分 。 协 议 分 析 大 多 应 用 在 黑 盒 场 景 中 ， 在 未 知 源 码 或 工 作 机 制 的 情 况 下 , 可 通 过 抓 取 数 据 包 进 行 协 议 分 析 ， 以 此 来 确 定 通 讯 双 方 的 具 体 协 议 ， 例 如 木 马 分 析 、 流 量 检 测 时 均 需 要 进 行 协 议 分 析 。 纸 上 得 来 终 觉 浅 ， 绝 知 此 事 要 躬 行 。 接 下 来 我 们 利 用 “ 飞 鸽 传 书 ” 来 进 行 实 践 ， 看 看 如 何 对 一 款 软 件 进 行 协 议 分 析 。 0 × 0 2   环 境 准 备 环 境 准 备 Q ： ： 为 什 么 要 构 建 实 验 环 境 ？ A ： ： 在 生 产 环 境 中 进 行 各 类 测 试 实 验 ， 是 忌 讳 的 。 一 是 不 可 预 知 的 风 险 可 能 会 威 胁 到 生 产 环 境 的 稳 定 运 行 ； 其 次 便 是 生 产 环 境 中 ， 背 景 流 量 比 较 嘈 杂 ， 不 利 于 我 们 快 速 定 位 流 量 进 行 协 议 分 析 ， 而 在 一 个 较 为 “ 纯 净 ” 的 实 验 环 境 中 进 行 协 议 分 析 ， 可 以 大 大 提 升 分 析 效 率 。 Q ： ： 如 何 构 建 “ 纯 净 ” 的 实 验 环 境 ？ A ： ： 在 现 实 生 产 环 境 中 ， 运 行 软 件 种 类 繁 多 ， 各 种 通 讯 流 量 很 快 就 能 将 你 淹 没 ， 为 了 尽 量 避 免 干 扰 ， 我 们 需 要 构 建 一 个 实 验 环 境 ， 而 这 个 环 境 最 理 想 的 状 况 就 是 只 产 生 我 们 需 要 的 流 量 ， 即 被 分 析 目 标 产 生 的 流 量 。 但 这 显 然 不 可 能 ， 毕 竟 操 作 系 统 自 身 包 含 的 服 务 程 序 会 产 生 背 景 流 量 。 步 骤 一 ： 构 建 基 础 网 络 环 境 。 步 骤 一 ： 构 建 基 础 网 络 环 境 。 利 用 V M 虚 拟 机 搭 建 虚 拟 网 络 环 境 ， 网 络 中 的 机 器 配 置 如 下 p s ： 协 议 分 析 时 ， 为 使 信 息 可 对 性 强 ， 便 于 对 应 机 器 ， 在 配 置 信 息 时 最 好 有 规 律 性 。 ： 协 议 分 析 时 ， 为 使 信 息 可 对 性 强 ， 便 于 对 应 机 器 ， 在 配 置 信 息 时 最 好 有 规 律 性 。 步 骤 二 ： 下 载 目 标 软 件 ， 安 装 后 配 置 相 关 信 息 。 步 骤 二 ： 下 载 目 标 软 件 ， 安 装 后 配 置 相 关 信 息 。 步 骤 三 ： 检 查 网 络 通 联 性 ， 察 看 目 标 软 件 是 否 能 够 正 常 使 用 。 步 骤 三 ： 检 查 网 络 通 联 性 ， 察 看 目 标 软 件 是 否 能 够 正 常 使 用 。
0 × 0 3 语 法 分 析 语 法 分 析 学 习 一 门 语 言 前 首 先 要 对 基 本 语 法 进 行 了 解 掌 握 ， 协 议 分 析 也 需 要 对 数 据 报 文 的 基 本 格 式 进 行 判 断 。 如 果 有 源 码 或 者 帮 助 文 档 ， 则 比 较 容 易 获 取 相 关 格 式 信 息 ， 若 没 有 这 些 辅 助 信 息 则 需 要 分 析 者 基 于 经 验 和 数 据 进 行 比 对 判 定 。 经 过 抓 取 数 据 包 进 行 数 据 比 对 后 ， 发 现 飞 鸽 的 基 础 通 信 协 议 为 U D P ， 端 口 2 4 2 5 ， 经 过 多 次 对 比 分 析 后 得 到 格 式 信 息 如 下 图 所 示 从 数 据 包 可 以 看 出 ， 飞 鸽 的 通 讯 协 议 包 含 6 个 部 分 ， 以 冒 号 ( : ) 分 割 ， 附 加 信 息 以 空 格 作 为 分 隔 符 , 内 容 为 对 应 命 令 的 各 种 参 数 , 例 如 上 图 的 附 加 信 息 显 示 的 是 发 送 者 的 基 本 信 息 ( M A C 地 址 、 I P 地 址 、 用 户 名 、 邮 箱 、 分 组 等 ) 。 0 × 0 4   语 义 与 时 序 分 析 语 义 与 时 序 分 析 在 了 解 协 议 基 本 格 式 后 , 便 可 对 语 义 和 时 序 进 行 分 析 。 同 时 进 行 语 义 和 时 序 的 分 析 工 作 ， 是 因 为 时 序 有 助 于 分 析 人 员 确 定 语 义 ， 和 自 然 语 言 一 样 ， 不 同 顺 序 的 语 句 所 产 生 的 情 景 有 所 差 异 。 我 们 按 照 飞 鸽 程 序 的 启 动 顺 序 进 行 操 作 ， 产 生 各 功 能 对 应 的 数 据 包 ， 进 行 语 义 分 析 。 1 、 程 序 启 动 、 程 序 启 动 打 开 w i r e s h a r k ， 选 定 对 应 的 网 卡 进 行 截 包 ， 双 击 运 行 “ 飞 鸽 传 书 ” 。 程 序 运 行 时 ， 会 向 所 在 网 段 以 广 播 的 形 式 发 送 两 个 报 文 ， 内 容 如 下 。
这 两 个 报 文 命 令 编 号 均 为 1 0 2 5 （ 0 × 4 0 1 ） ， 差 异 在 于 描 述 版 本 号 的 字 段 ， 前 者 为 1 . f e i g e . 1 ， 后 者 为 5 . 1 . 1 6 1 2 1 2 。 初 步 判 断 是 为 了 兼 容 性 而 采 用 两 种 形 式 描 述 。 2 、 主 机 探 测 、 主 机 探 测 在 发 送 完 广 播 报 文 后 ， 程 序 对 所 在 网 段 进 行 A R P 扫 描 ， 确 定 本 网 段 内 的 在 线 主 机 。 3 、 报 告 上 线 、 报 告 上 线 在 利 用 A R P 进 行 全 网 探 测 时 ， 在 线 主 机 会 进 行 A R P 应 答 ， 如 下 图 所 示 1 9 2 . 1 6 8 . 1 . 1 0 0 主 机 进 行 了 应 答 。 随 后 ， 飞 鸽 会 向 在 线 主 机 发 送 上 线 报 文 ， 如 下 图 所 示 。 上 线 报 文 的 命 令 编 号 为 3 0 7 3 （ 0 x C 0 1 ） ， 内 容 主 要 包 含 本 机 的 机 器 信 息 和 飞 鸽 账 户 的 基 本 信 息 。 4 、 心 跳 包 、 心 跳 包 通 讯 软 件 为 了 保 持 在 线 状 态 ， 即 时 上 报 自 身 在 线 信 息 ， 通 常 会 采 用 心 跳 包 的 形 式 来 报 告 自 身 状 态 。 如 下 图 所 示 ， 1 9 2 . 1 6 8 . 1 . 1 0 0 和 1 9 2 . 1 6 8 . 1 . 2 0 0 两 台 主 机 相 互 发 送 心 跳 包 ， 中 间 还 夹 杂 有 A R P 探 测 包 。
在 发 送 心 跳 包 后 ， 对 方 会 进 行 回 复 ， 同 样 报 告 自 身 的 在 线 信 息 ， 心 跳 包 命 令 编 号 为 1 0 2 5 （ 0 × 4 0 1 ） ， 回 复 包 命 令 编 号 为 3 。 为 了 进 一 步 观 察 心 跳 包 周 期 ， 输 入 如 下 图 所 示 的 过 滤 参 数 ， 可 以 明 显 看 到 周 期 为 6 0 秒 （ 一 分 钟 ） 。
经 过 比 对 ， 飞 鸽 的 在 线 状 态 编 号 所 在 位 置 如 下 图 ， 含 义 分 别 为 ： 1 0 0 0 0 0 0 1 （ 在 线 ） 、 1 0 0 0 0 0 0 2 （ 忙 碌 ） 、 1 0 0 0 0 0 0 3 （ 离 开 ） 。 5 、 下 线 、 下 线 当 用 户 关 闭 飞 鸽 时 ， 飞 鸽 会 通 知 其 他 在 线 用 户 自 己 要 下 线 。 该 命 令 编 号 为 2 。 6 、 抖 动 窗 口 、 抖 动 窗 口 聊 天 软 件 为 了 提 醒 对 方 注 意 查 看 消 息 ， 通 常 会 有 窗 口 抖 动 功 能 ， 其 协 议 如 下 图 所 示 ， 命 令 编 号 2 2 9 （ 0 x E 5 ） 。
7 、 发 送 消 息 、 发 送 消 息 进 行 文 本 传 输 时 ， 接 收 方 会 反 馈 回 执 ， 如 下 图 所 示 。 1 9 2 . 1 6 8 . 1 . 2 0 0 发 出 “ h e l l o , i   a m   u s e r 2 0 0 ” 的 文 本 消 息 ， 命 令 编 号 2 8 8 （ 0 × 1 2 0 ） ， 该 条 消 息 的 数 据 包 编 号 为 1 6 3 9 3 2 。 1 9 2 . 1 6 8 . 1 . 1 0 0 机 器 在 接 收 到 该 消 息 时 ， 反 馈 回 执 ， 命 令 编 号 3 3 （ 0 × 2 1 ） ， 该 回 执 的 附 加 信 息 包 含 着 被 回 执 信 息 的 数 据 包 编 号 ， 即 1 6 3 9 3 2 。 8 、 数 据 包 编 号 认 证 、 数 据 包 编 号 认 证 从 飞 鸽 的 协 议 来 看 ， 并 没 有 严 格 的 认 证 过 程 ， 且 所 有 信 息 均 为 明 文 ， 但 为 了 对 传 输 信 息 进 行 基 本 的 管 理 ， 飞 鸽 程 序 启 动 后 ， 会 初 始 化 一 个 数 据 包 编 号 ， 每 发 送 一 个 消 息 报 文 ， 该 编 号 均 会 加 1 。 且 在 收 到 编 号 重 复 的 报 文 时 ， 将 会 自 动 忽 略 ， 不 做 任 何 回 应 。 0 × 0 5   伪 造 与 篡 改 伪 造 与 篡 改 在 基 本 确 认 协 议 后 ， 我 们 可 以 发 现 ， 飞 鸽 的 协 议 存 在 诸 多 弱 点 ， 很 容 易 被 攻 击 。 本 小 节 就 简 单 演 示 几 种 攻 击 场 景 。
A t t a c k   O n e ： 伪 造 ： 伪 造 P y t h o n 由 于 其 语 法 简 易 ， 功 能 强 大 而 颇 受 喜 欢 ， 在 本 次 攻 击 场 景 中 我 们 选 用 该 语 言 进 行 。 为 确 保 消 息 数 据 包 编 号 的 唯 一 性 ， 我 们 采 用 时 间 戳 来 进 行 编 号 。 1 、 伪 造 上 线 、 伪 造 上 线 关 闭 1 9 2 . 1 6 8 . 1 . 2 0 0 机 器 上 的 飞 鸽 程 序 ， 使 用 如 下 p y 脚 本 构 建 u s e r 2 0 0 用 户 的 上 线 包 发 送 至 1 9 2 . 1 6 8 . 1 . 1 0 0 （ 该 机 器 运 行 有 飞 鸽 ， 用 户 名 u s e r 1 0 0 ） 。 i m p o r t   s o c k e t i m p o r t   t i m e p o r t   =   2 4 2 5 h o s t   =   " 1 9 2 . 1 6 8 . 1 . 1 0 0 " s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ D G R A M ) s . b i n d ( ( ' ' ,   2 4 2 5 ) ) i n d e x =   s t r ( i n t ( t i m e . t i m e ( ) ) ) s t r C h e a t O n l i n e =   " 5 . 1 . 1 6 1 2 1 2 : " + i n d e x + " : A d m i n i s t r a t o r : P C 2 0 0 : 1 0 2 5 : u s e r 2 0 0 x 0 0 W o r k G r o u p 2 0 0 x 0 0 0 0 - 0 1 - 0 0 - 0 0 - 0 0 - 0 2 x 0 0 x 0 0 2 0 0 0 0 x 0 0 u s e r 2 0 0 @ f e i g e . c o m x 0 0 x 0 0 4 6 x 0 0 1 9 2 . 1 6 8 . 1 . 2 0 0 x 0 0 x 0 0 3 1 x 0 0 1 0 0 0 0 0 0 1 x 0 0 x 0 0 P C 2 0 0 " s . s e n d t o ( s t r C h e a t O n l i n e , ( h o s t , p o r t ) ) 注 ： 附 加 消 息 中 的 间 隔 号 并 非 空 格 ， 而 是 空 字 符 （ 注 ： 附 加 消 息 中 的 间 隔 号 并 非 空 格 ， 而 是 空 字 符 （ 0 值 ） ， 所 以 用 值 ） ， 所 以 用 “ 0 × 0 0 ” 来 填 充 。 来 填 充 。 发 送 后 ， 可 以 看 到 u s e r 1 0 0 的 飞 鸽 账 户 有 上 线 提 示 。         U s e r 2 0 0 用 户 上 线 后 ， u s e r 1 0 0 用 户 会 周 期 性 发 送 心 跳 包 。 从 下 图 可 以 看 出 心 跳 包 周 期 为 6 0 s （ 和 上 一 节 分 析 的 心 跳 包 一 致 ） ， 但 是 由 于 我 们 是 伪 造 的 上 线 包 ， 1 9 2 . 1 6 8 . 1 . 2 0 0 机 器 上 并 没 有 飞 鸽 程 序 运 行 ， 所 以 无 法 接 收 和 回 复 该 心 跳 包 ， 所 以 会 看 到 机 器 会 自 动 回 馈 I C M P 不 可 达 的 报 文 。 经 过 1 0 分 钟 ， 即 发 送 1 0 个 心 跳 包 且 不 可 达 时 ， u s e r 1 0 0 会 将 u s e r 2 0 0 从 上 线 列 表 中 移 除 。 2 、 伪 造 下 线 、 伪 造 下 线 先 正 常 开 启 两 边 的 飞 鸽 程 序 , 两 边 都 会 周 期 性 发 送 心 跳 包 ， 我 们 利 用 p y 脚 本 向 u s e r 1 0 0 发 送 u s e r 2 0 0 的 下 线 包 ， 包 内 容 如 下 ： s t r O f f l i n e   =   " 5 . 1 . 1 6 1 2 1 2 : 1 4 5 6 9 2 : A d m i n i s t r a t o r : P C 2 0 0 : 2 : u s e r 2 0 0 " 发 送 后 可 以 观 察 到 ， u s e r 1 0 0 的 好 友 列 表 中 的 u s e r 2 0 0 会 下 线 ， u s e r 1 0 0 停 止 向 u s e r 2 0 0 发 送 心 跳 包 ； 但 是 u s e r 2 0 0 的 飞 鸽 依 然 在 运 行 ， 周 期 发 送 心 跳 包 ， 等 下 次 心 跳 包 发 送 后 ， u s e r 1 0 0 的 好 友 列 表 中 会 重 新 出 现 u s e r 2 0 0 上 线 。 如 何 彻 底 下 线 ？ 我 们 可 以 分 别 模 拟 双 方 的 下 线 包 ， 发 送 给 对 方 ， 这 样 便 可 以 在 双 发 的 好 友 列 表 中 移 除 对 方 ， 避 免 心 跳 包 重 新 激 活 上 线 。
3 、 伪 造 发 信 、 伪 造 发 信 根 据 协 议 格 式 ， 我 们 可 以 构 造 任 意 的 消 息 报 文 进 行 发 送 ， 包 内 容 如 下 ： s t r H e l l o   =   " 5 . 1 . 1 6 1 2 1 2 : 1 4 5 6 9 0 : A d m i n i s t r a t o r : P C 2 0 0 : 2 8 8 : h e l l o " 该 报 文 发 送 后 ， 对 方 会 收 到 一 条 消 息 ， 内 容 为 “ h e l l o ” 。 A t t a c k   T w o ： ： M I T M （ （ M a n - i n - t h e - M i d d l e A t t a c k ） ） 这 里 我 们 利 用 笔 者 之 前 文 章 《 W i n P c a p 开 发 （ 三 ） ： 欺 骗 与 攻 击 》 提 到 过 的 a r p s p o o f 进 行 中 间 人 劫 持 ， 在 实 验 网 络 中 加 入 中 间 人 机 器 （ 1 9 2 . 1 6 8 . 1 . 1 5 0 ） 。 （ p s ： a r p s p o o f 只 能 对 T C P 协 议 进 行 内 容 替 换 ， 所 以 在 实 验 前 对 程 序 进 行 修 改 以 适 应 所 有 协 议 ） 1 、 消 息 篡 改 、 消 息 篡 改 设 置 a r p s p o o f 的 内 容 替 换 规 则 如 下 ：         启 动 a r p s p o o f 程 序 ， 命 令 如 下 ： a r p s p o o f . e x e     1 9 2 . 1 6 8 . 1 . 1 0 0   1 9 2 . 1 6 8 . 1 . 2 0 0   2 4 2 5   0   1   / r   j o b . t x t 此 时 我 们 用 u s e r 2 0 0 发 送 消 息 给 u s e r 1 0 0 ：         而 在 u s e r 1 0 0 端 看 到 的 内 容 如 下 ：         2 、 文 件 传 输 篡 改 、 文 件 传 输 篡 改 在 u s e r 2 0 0 端 设 置 共 享 文 件 如 下 ：
重 新 设 置 a r p s p o o f 的 替 换 规 则 ：         启 动 程 序 ， 在 u s e r 1 0 0 端 进 行 该 共 享 文 件 的 下 载 ， 下 载 后 的 内 容 如 下 ： 0 × 0 6   安 全 建 议 安 全 建 议 从 上 面 的 实 验 可 以 看 出 ， 类 似 于 飞 鸽 这 样 的 协 议 存 在 着 诸 多 脆 弱 性 ， 很 容 易 收 到 攻 击 ， 这 也 为 我 们 使 用 该 类 软 件 敲 响 警 钟 。 1 、 加 密 、 加 密 协 议 未 加 密 导 致 数 据 均 以 明 文 形 式 传 送 ， 中 间 人 在 获 取 足 够 的 数 据 后 ， 对 比 明 文 会 很 快 还 原 出 协 议 格 式 ， 如 果 使 用 加 密 协 议 ， 则 会 一 定 程 度 提 高 协 议 分 析 的 成 本 。 2 、 认 证 、 认 证 整 个 通 讯 网 络 属 于 分 布 式 网 络 ， 无 中 心 服 务 器 节 点 ， 具 有 较 高 鲁 棒 性 ， 即 不 会 因 服 务 器 的 瘫 痪 而 导 致 全 网 的 中 断 。 但 是 这 种 去 中 心 化 的 网 络 存 在 身 份 认 证 的 问 题 ， 即 两 个 节 点 相 互 证 明 彼 此 身 份 的 合 法 性 。 而 这 也 给 消 息 的 合 法 性 验 证 带 来 困 难 ， 而 较 易 受 到 劫 持 篡 改 或 伪 造 。 0 × 0 7   写 在 最 后 写 在 最 后 本 文 简 要 介 绍 网 络 协 议 分 析 的 基 本 知 识 , 以 飞 鸽 聊 天 软 件 为 例 , 进 一 步 分 析 其 通 信 协 议 , 并 进 行 针 对 性 攻 击 。 而 在 实 际 网 络 应 用 中 ， 大 部 分 应 用 所 使 用 的 协 议 均 比 较 复 杂 ， 具 有 加 解 密 、 消 息 认 证 等 安 全 机 制 ， 如 果 想 进 一 步 学 习 相 关 分 析 知 识 ， 可 自 己 结 合 资 料 来 对 复 杂 的 商 业 级 产 品 进 行 协 议 分 析 。 * 本 文 原 创 作 者 ： 追 影 人 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理