搜索

[12279] 2018-01-25_思路分享指纹考勤机实现远程打卡测试

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-25_思路分享指纹考勤机实现远程打卡测试 思 路 分 享   |   指 纹 考 勤 机 实 现 远 程 打 卡 测 试 原 创   番 茄 t e s t   F r e e B u f   2 0 1 8 - 0 1 - 2 5 声 明 ： 声 明 ： 1 、 文 章 中 使 用 的 指 纹 考 勤 机 只 针 对 某 个 厂 商 生 产 的 考 勤 机 ， 对 于 其 他 类 型 的 机 器 未 测 。 、 文 章 中 使 用 的 指 纹 考 勤 机 只 针 对 某 个 厂 商 生 产 的 考 勤 机 ， 对 于 其 他 类 型 的 机 器 未 测 。 2 、 请 大 牛 多 多 指 教 ， 求 轻 喷 。 、 请 大 牛 多 多 指 教 ， 求 轻 喷 。 3 、 本 文 只 作 思 路 分 享 ， 请 勿 用 于 非 法 用 途 。 、 本 文 只 作 思 路 分 享 ， 请 勿 用 于 非 法 用 途 。 0 x 0 0 指 纹 考 勤 机 被 越 来 越 多 的 使 用 在 企 业 中 ， 指 纹 考 勤 机 被 越 来 越 多 的 使 用 在 企 业 中 ，   实 现 了 人 、 地 、 时 三 者 合 一 ， 为 企 业 职 员 的 出 勤 考 察 提 供 了 极 大 的 方 实 现 了 人 、 地 、 时 三 者 合 一 ， 为 企 业 职 员 的 出 勤 考 察 提 供 了 极 大 的 方 便 。 在 考 勤 机 验 证 指 纹 成 功 的 一 瞬 间 ， 会 向 服 务 器 发 送 一 条 职 员 打 卡 请 求 ， 然 后 服 务 器 将 打 卡 信 息 存 入 数 据 便 。 在 考 勤 机 验 证 指 纹 成 功 的 一 瞬 间 ， 会 向 服 务 器 发 送 一 条 职 员 打 卡 请 求 ， 然 后 服 务 器 将 打 卡 信 息 存 入 数 据 库 ， 这 时 人 们 通 过 浏 览 器 就 能 浏 览 到 你 的 考 勤 信 息 。 那 么 ， 如 果 我 们 能 把 考 勤 机 发 送 的 这 条 库 ， 这 时 人 们 通 过 浏 览 器 就 能 浏 览 到 你 的 考 勤 信 息 。 那 么 ， 如 果 我 们 能 把 考 勤 机 发 送 的 这 条 “ 打 卡 请 求 打 卡 请 求 ” 通 过 抓 通 过 抓 包 的 方 式 捕 获 ， 然 后 在 包 的 方 式 捕 获 ， 然 后 在 “ 适 宜 适 宜 ” 的 时 间 发 送 出 去 ， 是 不 是 就 可 以 实 现 打 卡 了 。 本 文 根 据 这 个 思 路 ， 进 行 了 一 系 列 的 时 间 发 送 出 去 ， 是 不 是 就 可 以 实 现 打 卡 了 。 本 文 根 据 这 个 思 路 ， 进 行 了 一 系 列 实 验 。 实 验 。 0 x 0 1 我 们 的 最 终 目 的 就 是 获 取 考 勤 机 发 送 的 数 据 包 。 为 此 我 们 进 行 了 如 下 实 验 。 首 先 考 勤 机 没 有 设 置 代 理 的 功 能 ， 如 果 想 捕 获 考 勤 机 发 出 的 请 求 ， 首 先 想 到 的 是 A R P 欺 骗 ， 但 是 既 然 我 们 能 直 接 接 触 到 考 勤 机 ， 所 以 这 里 直 接 采 取 一 个 暴 力 的 方 法 ： 先 保 证 电 脑 和 考 勤 机 在 同 一 个 网 段 ， 使 用 U S B 网 卡 和 一 根 网 线 将 电 脑 和 考 勤 机 连 接 ， 为 了 保 证 考 勤 机 能 正 常 联 网 ， 还 需 要 将 U S B 网 卡 和 能 上 网 的 网 卡 进 行 桥 接 桥 接 ， 此 时 考 勤 机 可 以 正 常 联 网 并 且 所 有 流 量 都 会 经 过 电 脑 端 。 最 后 ， 电 脑 端 开 启 w i r e s h a r k ， 选 中 U S B 网 卡 开 始 抓 包 ， 这 样 考 勤 机 发 送 的 数 据 就 会 一 目 了 然 。 现 在 的 网 络 拓 扑 如 下 ： 0 x 0 2 捕 获 到 的 网 络 流 量 如 下 ， 没 错 ， 使 用 了 T L S （ 传 输 层 安 全 协 议 ） ， 加 密 了 所 有 的 数 据 。 目 前 大 多 数 证 书 都 使 用 1 0 2 4 位 或 2 0 4 8 位 密 钥 。 2 0 4 8 位 密 钥 非 常 可 靠 ， 要 想 通 过 暴 力 的 方 式 破 解 ， 这 几 乎 是 不 可 能 的 。 通 过 查 阅 资 料 ， 找 到 两 种 突 破 S S L 的 工 具 ： S S L S t r i p 和 S S L S p l i t 。 S S L S t r i p 很 强 大 ， 它 的 核 心 原 理 是 将 H T T P S 强 制 降 级 为 H T T P 。 S S L S p l i t 的 原 理 是 以 中 间 人 的 身 份 将 伪 造 的 证 书 插 入 到 服 务 器 和 客 户 端 中 间 ， 从 而 截 断 客 户 端 和 服 务 器 之 间 的 流 量 。 这 里 我 们 使 用 S S L S t r i p 。 （ 希 望 考 勤 机 没 有 校 验 证 书 的 真 伪 ） = = 同 时 我 们 注 意 到 考 勤 机 的 I P 位 于 4 网 段 ， 网 关 为 1 9 2 . 1 6 8 . 4 . 1 。
0 x 0 3 接 下 来 我 们 需 要 搭 建 一 个 虚 假 的 网 关 ， 来 截 断 考 勤 机 发 出 的 所 有 流 量 。 将 之 前 的 U S B 网 卡 （ e t h 2 ） 接 入 K a l i 系 统 ， K a l i 使 用 N A T 方 式 进 行 联 网 ， I P ： 1 9 2 . 1 6 8 . 1 2 7 . 1 3 4 ， 子 网 掩 码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0 命 令 如 下 ： 同 时 我 们 还 要 搭 建 一 个 D H C P 服 务 为 考 勤 机 分 配 I P ， 这 里 使 用 d n s m a s q ， 配 置 如 下 ， 并 启 动 服 务 。 此 时 一 个 4 网 段 的 网 关 已 经 设 置 好 ， U S B 网 卡 模 拟 网 关 并 分 配 I P 地 址 。 这 时 将 考 勤 机 连 接 应 该 可 以 正 常 联 网 。 网 络 拓 扑 如 下 ： 0 x 0 4 下 面 请 S S L S p l i t 登 场 。 先 生 成 一 个 k e y 文 件 ： 然 后 自 签 名 用 生 成 的 k e y 生 成 公 钥 证 书 ：
这 样 我 们 就 把 根 证 书 建 好 了 。 接 着 是 用 i p t a b l e s 进 行 流 量 转 发 ， 把 我 们 需 要 的 端 口 进 行 转 发 ： 接 着 启 动 S S L S p l i t 连 接 考 勤 机 并 进 行 打 卡 ， 会 发 现 生 产 日 志 文 件 ， 里 面 应 该 就 是 我 们 想 要 的 明 文 数 据 包 。 0 x 0 5 打 开 一 看 ， 部 分 乱 码 。 好 吧 ， 这 又 是 什 么 加 密 ？ 不 慌 ， 我 们 距 离 成 功 仅 差 一 步 。
仔 细 观 察 ， 我 们 可 以 得 到 服 务 器 的 I P ， 并 且 知 道 考 勤 机 使 用 了 w e b s o c k e t 。 简 单 来 说 w e b s o c k e t 是 一 种 网 络 协 议 ， 实 现 了 全 双 工 ， 客 户 端 和 服 务 器 可 以 相 互 主 动 发 送 信 息 给 对 方 。 数 据 传 输 使 用 的 是 一 系 列 数 据 帧 ， 出 于 安 全 考 虑 ， 客 户 端 发 送 的 数 据 帧 必 须 进 行 掩 码 处 理 后 才 能 发 送 到 服 务 器 ， 不 论 是 否 是 在 T L S 安 全 协 议 上 都 要 进 行 掩 码 处 理 。 W e b S o c k e t 协 议 已 经 设 计 了 心 跳 ， 这 个 功 能 可 以 到 达 检 测 链 接 是 否 可 用 。 一 个 数 据 帧 的 结 构 如 下 ： 废 话 不 多 说 ， 既 然 数 据 帧 进 行 了 掩 码 处 理 ， 我 们 怎 么 解 密 呢 ， 网 上 解 密 代 码 很 多 ， 我 写 了 一 个 J a v a 版 的 ， 部 分 代 码 如 下 ：
0 x 0 6 运 行 程 序 ， 终 于 终 于 看 到 了 明 文 = = = 第 一 部 分 代 表 考 勤 机 发 出 的 登 陆 请 求 ， 包 含 考 勤 机 的 一 些 信 息 ： 设 备 I D ， t o k e n 第 二 部 分 为 w e b s o c k e t 的 心 跳 包 。 第 三 部 分 ， 在 校 验 指 纹 时 捕 获 到 的 ， 所 以 应 该 就 是 我 们 想 要 的 打 卡 请 求 。 包 含 u s e r C o d e （ 工 号 ） ， c h e c k T i m e （ 打 卡 时 间 ）
目 前 为 止 ， 我 们 已 经 可 以 成 功 解 析 这 个 乱 码 的 文 件 ： 0 x 0 7 开 始 撸 代 码 。 现 在 已 经 知 道 了 考 勤 机 与 服 务 器 之 间 的 通 信 内 容 ， 现 在 需 要 写 一 个 支 持 S S L 的 w e b s o c k e t 客 户 端 将 打 卡 信 息 发 送 给 服 务 器 。 代 码 参 考 这 位 大 神 写 的 ： h t t p s : / / g i t h u b . c o m / p a l m e r c / S e c u r e W e b S o c k e t s 稍 加 修 改 ， 一 个 具 有 打 卡 功 能 的 安 卓 客 户 端 诞 生 。 下 面 是 打 卡 后 服 务 器 返 回 的 数 据 ， t y p e = ” r e s u l t ” 时 表 示 成 功 。 通 过 查 阅 考 勤 记 录 ， 确 实 成 功 打 卡 。
修 改 了 一 哈 界 面 ， 是 不 是 很 帅 呢 = = = 自 从 有 了 它 ， 妈 妈 再 也 不 用 担 心 我 上 班 迟 到 了 = = = 0 x 0 8 总 的 来 说 ：
1 、 实 现 远 程 打 卡 的 思 路 可 以 简 单 概 括 为 四 个 字 ： 抓 包 重 放 。 原 理 虽 然 简 单 ， 但 是 我 们 在 抓 包 的 过 程 中 遇 到 了 很 多 困 难 。 2 、 考 勤 机 的 核 心 问 题 在 于 ， 没 有 检 测 S S L 证 书 的 真 伪 ， 导 致 我 们 可 以 伪 造 证 书 ， 获 取 考 勤 机 与 服 务 器 通 信 的 明 文 数 据 包 ， 最 终 我 们 写 了 一 个 A P P 来 发 送 打 卡 信 息 ， 实 现 了 远 程 打 卡 。 * 本 文 原 创 作 者 ： 番 茄 t e s t ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理