搜索

[15535] 2020-06-26_IoT设备网络数据包抓包改包环境搭建分享

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-26_IoT设备网络数据包抓包改包环境搭建分享 I o T 设 备 网 络 数 据 包 抓 包 改 包 环 境 搭 建 分 享 q u e s t i o n   F r e e B u f   2 0 2 0 - 0 6 - 2 6 一 、 路 由 器 上 进 行 抓 包 一 、 路 由 器 上 进 行 抓 包 这 部 分 主 要 还 是 比 较 底 层 的 抓 包 。 这 里 就 不 过 多 的 介 绍 了 ， 毕 竟 好 多 大 神 的 文 章 都 写 的 很 详 细 ， 主 要 内 容 还 是 这 部 分 主 要 还 是 比 较 底 层 的 抓 包 。 这 里 就 不 过 多 的 介 绍 了 ， 毕 竟 好 多 大 神 的 文 章 都 写 的 很 详 细 ， 主 要 内 容 还 是 以 第 三 为 主 。 以 第 三 为 主 。 s s h   或 者 其 他 方 式 登 陆 o p e n w r t 的 终 端 模 式 ， 抓 包 命 令 大 概 这 几 条 ， 1 . 1 基 础 基 础   t c p d u m p   - v v   - i   b r - l a n - v v   显 示 状 态   显 示 抓 了 几 条 呀   都 什 么 数 据 之 类 的 。 - i   指 定 网 卡 ， 比 如 w l a n 0   w i f i ， e t h 0   有 线 网 卡 ， b r - l a n   一 般 都 是 指 l a n 的 网 桥   就 是 包 括 w i f i 和 l a n 部 分 。 1 . 2 在 基 础 上 扩 展 ： 在 基 础 上 扩 展 ： t c p d u m p   - v v   - s 0   - i   b r - l a n   h o s t   1 9 2 . 1 6 8 . 1 . 1 0 0   a n d   t c p   - w   / t m p / 1 . c a p - s   0   ： 不 限 制 包 的 长 度 ， 也 是 抓 取 完 整 的 包 。 h o s t ： 抓 取 指 定 i p 的 数 据 包 t c p ： 当 然 就 是 t c p 包 啦 。 - w   文 件 路 径 ： 保 存 抓 到 的 数 据 包 到 指 定 文 件   这 里 方 便 后 期 导 出 来 到 w i r e s h a r k 里 分 析 哈 哈 。 1 . 3 数 据 包 导 出 ， 数 据 包 导 出 ， w i n d o w s 下 可 以 用 下 可 以 用 w i n s c p ， ， l i n u x 麻 麻   我 还 是 习 惯 我 还 是 习 惯 s c p 二 、 苹 果 手 机 底 层 抓 包 二 、 苹 果 手 机 底 层 抓 包 i o t 协 议 分 析 大 多 数 都 和 a p p 相 关 ， 所 以 有 这 部 分 小 经 验 分 享 。 i o s 系 统 是 支 持 直 接 抓 包 ， 但 是 有 个 前 提 条 件   ： 必 须 用 m a c o s ， 或 许 是 我 没 找 到 w i n d o w s 和 l i n u x 下 的 对 应 工 具 吧 。 2 . 1 、 天 才 宝 贝 第 一 步 ， 、 天 才 宝 贝 第 一 步 ， u s b 数 据 线 把 手 机 和 数 据 线 把 手 机 和 m a c 连 接 到 一 起 连 接 到 一 起   用 访 达 查 看 手 机 的 用 访 达 查 看 手 机 的 u d i d ， 复 制 出 来 （ 老 ， 复 制 出 来 （ 老 m a c 用 用   i t u n e s ） ） 2 . 2 、 第 二 步 ， 用 、 第 二 步 ， 用 r v i c t l   -
s   u d i d 2 . 3 、 有 请 大 白 鲨 登 场 、 有 请 大 白 鲨 登 场   w i r e s h a r k ： ： 在 界 面 里 就 能 看 到 手 机 变 成 的 虚 拟 网 卡 啦 ， 用 它 进 行 抓 包 就 好 了 。 三 、 三 、 l i n u x 释 放 热 点 进 行 抓 包 代 理 释 放 热 点 进 行 抓 包 代 理 最 近 主 要 做 i o t 设 备 的 安 全 审 计 工 作 ， i o t 设 备 好 多 都 没 操 作 界 面 ， 不 像 手 机 还 能 导 入 证 书 什 么 的 。 对 于 h t t p s 这 种 加 密 协 议 不 好 进 行 抓 取 ， 该 包 什 么 的 也 不 方 便 。 3 . 1   环 境 搭 建 环 境 搭 建 硬 件 ： 笔 记 本 最 好 有 两 张 网 卡 ， 不 管 无 限 还 是 有 线 吧 ！ 操 作 系 统 ： k a l i 需 要 安 装 的 程 序 ： a p t - g e t   i n s t a l l   b r i d g e - u t i l s   h o s t a p d   d n s m a s q 3 . 2   网 络 环 境 ： 网 络 环 境 ： 笔 记 本 电 脑 有 线 网 卡 接 入 网 络 ， 无 线 网 卡 释 放 信 号 做 a p 用 ， i o t 设 备 连 接 到 w i f i 后 通 过 笔 记 本 电 脑 n a t 到 路 由 器 上 ，
这 样 能 进 行 很 多 操 作 ， 可 能 有 大 佬 要 说 ， 这 个 方 式 和 用 路 由 器 又 啥 区 别 ， 其 实 没 啥 区 别 。 只 是 b u r p   s u i t e 用 的 比 较 方 便 ， 我 能 把 更 多 精 力 放 在 其 他 工 作 上 。 3 . 3   开 启 开 启 w i f i 热 点 热 点 i f c o n f i g   w l a n 0   u p r f k i l l     l i s t   看 下 w l a n 0   是 否 被 b l o c k e d   如 果 被 用 r f k i l l   l i s t   a l l 修 改 h o s t a p d . c o n f （ / e t c / h o s t a p d / h o s t a p d . c o n f ） i n t e r f a c e = w l a n 0   # 无 线 设 备 名 称 ， 基 本 都 是 w l a n 0 ， 可 用 i w c o n f i g 命 令 查 看 使 用 的 网 桥 名 称 ， 如 果 是 用 使 用 的 网 桥 名 称 ， 如 果 是 用 D H C P + N A T 方 式 可 忽 略 此 行 方 式 可 忽 略 此 行 b r i d g e = b r 0 h o s t a p d   0 . 6 . 8 或 者 更 高 版 本 唯 一 选 择 或 者 更 高 版 本 唯 一 选 择 d r i v e r = n l 8 0 2 1 1 终 端 看 到 的 终 端 看 到 的 w i f i 名 称 ， 请 自 行 修 改 名 称 ， 请 自 行 修 改 s s i d = i o t 指 明 要 选 用 的 无 线 传 输 协 议 ， 这 里 表 示 使 用 指 明 要 选 用 的 无 线 传 输 协 议 ， 这 里 表 示 使 用 8 0 2 . 1 1 g h w _ m o d e = g 8 0 2 . 1 1 b / g 都 至 多 只 有 三 条 互 不 干 扰 的 信 道 ， 即 都 至 多 只 有 三 条 互 不 干 扰 的 信 道 ， 即 1 , 6 , 1 1 ， 一 般 填 这 三 个 其 中 一 个 ， 一 般 填 这 三 个 其 中 一 个 c h a n n e l = 1 验 证 身 份 的 算 法 ， 验 证 身 份 的 算 法 ， 1 表 示 只 支 持 表 示 只 支 持 w p a ， ， 2 表 示 只 支 持 表 示 只 支 持 w e p , 3 表 示 两 者 都 支 持 ， 表 示 两 者 都 支 持 ， w e p 已 经 被 淘 汰 了 ， 请 不 要 使 已 经 被 淘 汰 了 ， 请 不 要 使 用 。 用 。 a u t h _ a l g s = 1 w p a 加 密 方 式 ， 加 密 方 式 ， 1 代 表 支 持 代 表 支 持 w p a , 2 代 表 支 持 代 表 支 持 w a p 2 , 3 代 表 两 者 都 支 持 。 代 表 两 者 都 支 持 。 w p a = 1 w i f i 密 码 ， 请 自 行 修 改 密 码 ， 请 自 行 修 改 w p a _ p a s s p h r a s e = 1 2 3 4 5 6 7 8 对 所 有 用 户 进 行 同 样 的 认 证 ， 不 进 行 单 独 的 认 证 ， 如 果 需 要 ， 请 设 置 为 对 所 有 用 户 进 行 同 样 的 认 证 ， 不 进 行 单 独 的 认 证 ， 如 果 需 要 ， 请 设 置 为 W P A - E A P 。 。 w p a _ k e y _ m g m t = W P A - P S K
控 制 支 持 加 密 数 据 的 秘 钥 ， 控 制 支 持 加 密 数 据 的 秘 钥 ， C C M P 比 比 T K I P 更 强 更 强 w p a _ p a i r w i s e = C C M P 启 动 a p   ： h o s t a p d   / e t c / h o s t a p d / h o s t a p d . c o n f 这 个 时 候 能 在 手 机 看 到 i o t 这 个 s s i d 能 连 上   但 是 获 取 不 到 i p 地 址 3 . 4   开 启 网 桥 开 启 网 桥 这 里 为 啥 要 开 启 网 桥 ， 我 的 想 法 是 反 正 都 要 配 置 环 境 了 ， 我 就 把 u s b 有 线 网 卡 和 w i f i   都 配 置 好 ， 毕 竟 还 是 有 的 设 备 是 通 过 网 线 上 网 哈 哈 。 b r c t l   a d d b r   b r - l a n   / / 创 建 一 个 网 桥   名 字 叫 b r - l a n b r c t l   a d d i f   b r - l a n   e t h 1   / / 这 个 是 我 的 u s b 网 卡 ， 大 家 不 需 要 可 以 不 加 b r c t l   a d d i f   b r - l a n   w l a n 0   / / 把 无 线 网 卡 加 入 b r - l a n i p   a d d r   a d d   1 0 . 8 . 8 . 1 / 2 4   d e v   b r - l a n 3 . 5   开 启 开 启 d h c p 和 和 d n s 服 务 服 务 这 里 需 要 配 置 d n s m a s q 编 辑 / e t c / d n s m a s q . c o n f l i s t e n - a d d r e s s = 1 0 . 8 . 8 . 1             # 网 桥 b r - l a n 的 I P i n t e r f a c e = b r - l a n b i n d - i n t e r f a c e s 这 个 是 重 要 的 东 西 ， 设 置 这 个 是 重 要 的 东 西 ， 设 置 d h c p 的 的 i p 发 配 发 配 r a n g e ， 就 是 你 的 ， 就 是 你 的 d h c p 服 务 器 分 配 多 少 个 服 务 器 分 配 多 少 个 i p 出 来 ， 出 来 ， i p 的 范 围 从 哪 里 的 范 围 从 哪 里 到 哪 里 ， 默 认 是 到 哪 里 ， 默 认 是 c 类 网 段 ， 类 网 段 ，
所 以 简 略 了 掩 码 ， 后 面 增 加 一 个 租 约 时 间 ， 所 以 简 略 了 掩 码 ， 后 面 增 加 一 个 租 约 时 间 ， d h c p 分 配 的 分 配 的 i p 是 有 租 约 的 ， 租 约 过 了 是 需 要 回 收 的 。 是 有 租 约 的 ， 租 约 过 了 是 需 要 回 收 的 。 d h c p - r a n g e = 1 0 . 8 . 8 . 1 0 0 , 1 0 . 8 . 8 . 2 0 0 , 1 2 h d h c p - o p t i o n = 6 , 1 4 4 . 1 4 4 . 1 4 4 . 1 4 4 , 8 . 8 . 4 . 4       # 6 → 设 置 D N S 服 务 器 地 址 选 项 p o r t = 5 3 5 3               # 设 置 端 口 使 用 s e r v i c e   d n s m a s q   r e s t a r t   重 启 服 务 这 时 手 机 连 接 热 点 i o t 试 试 看 是 否 能 正 常 获 取 i p 地 址 ， 这 时 手 机 还 不 能 上 网 哦 。 3 . 6   配 置 配 置 n a t 转 发 转 发 s y s c t l   - w   n e t . i p v 4 . i p _ f o r w a r d = 1 i p t a b l e s   - P   F O R W A R D   A C C E P T i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - o   e t h 0   - j   M A S Q U E R A D E 到 这 一 步 用 手 机 测 试 通 过 i o t 这 个 w i f i 是 否 能 正 常 上 网 。 3 . 7 ： 将 ： 将 8 0 端 口 到 流 量 和 端 口 到 流 量 和 4 4 3 端 口 到 流 量 都 转 发 到 端 口 到 流 量 都 转 发 到 b u r p   s u i t e 上 上   。 这 里 提 醒 下 不 一 定 都 是 。 这 里 提 醒 下 不 一 定 都 是 8 0 和 和 4 4 3 哦 ， 这 里 只 是 用 常 用 的 哦 ， 这 里 只 是 用 常 用 的 端 口 举 例 子 ， 大 家 根 据 实 际 情 况 搞 吧 。 端 口 举 例 子 ， 大 家 根 据 实 际 情 况 搞 吧 。 这 里 的 这 里 的 i p 根 据 你 自 己 的 实 际 根 据 你 自 己 的 实 际 i p 来 写 来 写 首 先 设 置 下 8 0 端 口 的 透 明 代 理 ： $   i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - i   b r 0   - p   t c p   - - d p o r t   8 0   - j   D N A T   - - t o - d e s t i n a t i o n   1 9 2 . 1 6 8 . 2 . 1 0 7 : 8 0 $   i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - i   b r 0   - p   t c p   - - d p o r t   4 4 3   - j   D N A T   - - t o - d e s t i n a t i o n   1 9 2 . 1 6 8 . 2 . 1 0 7 : 4 4 3 3 . 8 : 配 置 b u r p   s u i t e   透 明 代 理 。
这 里 设 置 好 了 之 后 用 手 机 打 开 一 个 8 0 端 口 的 h t t p 网 站 ， 观 察 下 b u r p   s u i t e 里 是 否 有 反 应 这 里 说 明 下 ： 这 里 不 用 在 手 机 的 w i f i 设 置 里 设 置 代 理 了 ， 因 为 上 面 已 经 通 过 i p t a b l e s 的 命 令 做 了 指 定 端 口 的 代 理 ， 只 要 是 在 i o t 这 个 w i f i 网 络 下 都 是 走 代 理 的 设 置 下 4 4 3   的 h t t p s   代 理 模 式 ：
下 面 这 一 步 比 之 前 的 多 一 个 勾 选   F o r c e   u s e   o f   T L S   这 个 步 骤 。 一 样 的 方 式 测 试 下 是 否 能 抓 到 数 据 包 。
出 现 这 个 页 面 是 因 为 证 书 没 导 入 。
3 . 9 : i o s   b u r p   s u i t e 证 书 导 入 证 书 导 入 这 里 说 下 新 版 本 的 i o s 证 书 导 入 方 式 ， 打 开 b u r p   s u i t e 的 证 书 下 载 界 面 ： 我 这 里 是 开 1 9 2 . 1 6 8 . 2 . 1 0 7 : 8 0 8 0   就 出 现 了 。 这 样 就 装 好 证 书 了 ， 但 是 打 开 证 书 信 任 ， 新 版 本 的 i o s 藏 在 比 较 深 的 地 方 ： 设 置 - > 通 用 设 置 - > 关 于 本 机 - > 证 书 设 置 （ 下 拉 到 底 ）
关 于 本 机
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理