搜索

[14464] 2019-08-13_ARP欺骗绕过AndroidTVBOX分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-08-13_ARP欺骗绕过AndroidTVBOX分析 A R P 欺 骗 绕 过 A n d r o i d   T V   B O X 分 析 t e s t 8 9 0   F r e e B u f   2 0 1 9 - 0 8 - 1 3 写 在 前 面 写 在 前 面 无 聊 的 时 候 无 聊 的 时 候 b y p a s s 了 家 里 电 视 盒 子 禁 止 安 装 第 三 方 了 家 里 电 视 盒 子 禁 止 安 装 第 三 方 a p p 的 限 制 ， 又 因 为 在 找 相 关 资 料 的 时 候 发 现 都 对 萌 新 不 太 友 的 限 制 ， 又 因 为 在 找 相 关 资 料 的 时 候 发 现 都 对 萌 新 不 太 友 好 ， 希 望 这 篇 文 章 能 让 和 我 一 样 的 安 全 萌 新 能 了 解 到 好 ， 希 望 这 篇 文 章 能 让 和 我 一 样 的 安 全 萌 新 能 了 解 到 a r p 污 染 在 内 网 中 的 巨 大 作 用 。 污 染 在 内 网 中 的 巨 大 作 用 。 快 速 开 始 快 速 开 始 本 人 使 用 U b u n t u   1 9 ， 所 需 软 件 如 下 ： 至 于 安 装 都 比 较 简 单 ， m i t m p r o x y 使 用 p i p   i n s t a l l ； w i r e s h a r k 和 E t t e r c a p 使 用 a p t   i n s t a l l 。 基 础 的 基 础 的 a r p 污 染 污 染 用 网 线 将 网 关 W A N 口 与 笔 记 本 相 连 ， 使 得 笔 记 本 与 电 视 盒 子 处 于 同 于 子 网 （ 1 9 2 . 1 6 8 . 1 . 0 / 2 4 ） ： 启 动 带 G U I 的 e t t e r c a p 。 启 动 w i r s h s h a r k 。 选 择 合 适 的 网 卡 ： s u d o   e t t e r c a p   - G s u d o   w i r s e s h a r k
e t t e r c a p 扫 描 主 机 ： 把 网 关 和 电 视 盒 子 分 别 加 入 t a r g e t 1 ， t a r g e t 2 。 开 始 a r p 欺 骗 ， 可 以 看 到 w i r s e s h a r k 中 已 经 有 流 量 。 一 些 分 析 一 些 分 析 分 析 一 下 电 视 盒 子 的 请 求 。 可 以 明 显 的 看 到 有 个 域 名 a p p c e n t e r . * ： 这 就 是 盒 子 应 用 中 心 的 服 务 器 了 。 i p . a d d e r   =   1 9 2 . 1 6 8 . 1 . 8   a n d   h t t p
剔 除 显 然 不 对 的 目 标 ， 同 时 还 有 几 个 奇 怪 的 域 名 。 看 具 体 的 返 回 都 是 一 些 t r u e ， s u c c e s 之 类 的 ， 应 该 是 一 些 校 验 。 这 些 服 务 器 可 能 与 安 装 a p p 有 关 ， 先 记 下 。 然 后 ， 安 装 一 个 a p p ， 分 析 附 近 的 流 量 。 在 拿 到 a p k 后 ， 盒 子 又 向 l o g . 发 送 了 请 求 ， 看 起 来 这 个 l o g . 很 可 疑 。 （ 后 来 写 e x p 时 证 实 ， 这 个 l o g . * 就 是 用 于 校 验 用 的 ） e x p l o t   i t 通 过 分 析 我 知 道 ， a p p 更 新 服 务 器 是 a p p c e n t e r . * ， 那 么 自 然 的 想 到 了 中 间 人 攻 击 。 可 以 使 用 e t t e r c a p 的 插 件 d n s _ s p o f 。 添 加 解 析 ： 然 后 使 用 m i t m p r o x y 进 行 站 点 克 隆 ： 在 1 2 7 . 0 . 0 . 1 : 8 0 8 1 上 可 以 比 较 直 观 的 看 到 请 求 了 。 然 后 再 写 一 个 m i t m p r o x y 的 脚 步 替 换 原 本 a p p c e n t e r 下 发 的 a p k ： 再 启 动 一 个 m i t m p r o x y 克 隆 l o g 服 务 器 ： 点 击 更 新 a p p ： v i m   / e t c / e t t e r c a p / e t t e r . d n s a p p c e n t e r . *   1 9 2 . 1 6 8 . 1 . 7 l o g . *   1 9 2 . 1 6 8 . 1 . 7 m i t m w e b   - p   1 7 0 8 0   - - m o d e   r e v e r s e : h t t p : / / a p p c e n t e r . * : 1 7 0 8 0 m i t m p r o x y   - p   8 0 8 0   - - m o d e   r e v e r s e : h t t p : / / l o g . * : 8 0 8 0
斜 眼 笑 . j p g 一 些 失 败 的 尝 试 一 些 失 败 的 尝 试 w p s 投 影 宝 具 有 文 件 管 理 功 能 。 移 动 某 a p p ， 上 传 文 件 校 验 不 严 格 ， 可 以 上 传 下 载 任 意 后 缀 的 文 件 ， 但 是 我 并 没 有 找 到 利 用 点 。 * 本 文 作 者 ： 本 文 作 者 ： t e s t 8 9 0 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理