Mitm抓包手機APP傳輸之內容

先前費了好一番功夫跟時間，終於把Mitm成功架設起來，接下來能開始抓包手機封包了。

Mitmm預設只能抓到Http類型的封包，若要抓Https的封包要安裝Mitm的CA憑證並將此憑證安裝至手機，這邊會教大家如何產生Mitm憑證以及如何安裝至手機 。




首先再Ubuntu的終端機上輸入Ｍitmproxy，第一次執行Ｍitmproxy之後即會自動產生ＣＡ憑證檔（路徑~/.mitmproxy/），將此路徑內之憑證檔mitmproxy-ca-cert.cer複製一份至電腦，再傳輸到手機記憶卡內進行憑證安裝。


開始抓包之前，手機須先修改連接上WiFi的Proxy主機以及Proxy通訊阜(長按已連接之WiFi名稱即可打開進階選項設定)，我所連接的Ubuntu主機之IP為192.168.1.6，手機上之Proxy主機就須設定為192.168.1.6(表示經由這台主機當作中介)，Proxy通訊阜則設定為8080。


測試App：Camera 360

中國大陸公司發行的手機軟體果然有點可疑，我只是開啟這個APP而已就開始傳輸資料。



選取其中一個POST察看傳輸之內容，發現有一些手機的資訊都已經被傳輸了（我都還沒開始拍照或修圖）。



測試App：WeChat微信

接下來測試通訊軟信，發現只有在一開始登入後的設定有接收資料，並無傳輸資料出去，依目前測試來看還算正常。



陸續更新中

留言

張貼留言

這個網誌中的熱門文章

Wireshark分析手機軟體之網路封包

圖片
首先針對行動惡意軟體的行為分析與偵測相關文獻進行研究；接著架設一組無線網路做為監測實驗網路，設定被監測的目標手機其所有上網行為均需透由此無線網路連上網際網路，並採用非侵入式 ( 不侵犯個人隱私資訊 ) 的檢測方式來進行網路封包側錄及分析其網路行為模式 。
閱讀完整內容

Camera360 & 美圖秀秀 上傳使用者修圖後之照片

圖片
隨著網路社群發達，許多人都喜歡隨時用手機相機將人事物拍照留念，但有時光線不好或是想更改照片的色調.特效等等，這時就需要用到各式各樣的修圖軟體來輔助。我們從Google Play商店下載了人氣前幾名的幾款修圖軟體做測試，發現其中的兩款App---美圖秀秀與Camera360居然會將使用者修改完成之照片逕自上傳到他們的伺服器，其中Camera360這款App還在封包內完整顯示了該照片的網址，我們將該網址貼到瀏覽器發現正是我們剛修完之照片。 { "data":{ "etag":"FotD2Jp3mwQ3lc6381iCATBRw100", "poi":"\u4e2d\u56fd", "locale":"zh_TW", "commentSum":0, "likeSum":0, "lipSum":0, "workId":"5b347af65bc346d21c439191", "workUrl":"http:\/\/phototask.c360dn.com\/FotD2Jp3mwQ3lc6381iCATBRw100", "updateTime":0, "taskInfo":null, "game":null, "translate":0 }, "status":200, "message":"ok", "serverTime":1530166007.6751 }                                Camera360 傳送使用者照片之封包（ 封包連結 ）  http://phototask.c360dn.com/FotD2Jp3mwQ3lc6381iCATBRw100 網址連結之手機圖片畫面   接著我們解析美圖
閱讀完整內容

以Mitmproxy代理監測手機App封包數據

圖片
Mitmproxy運作方式 Mitmproxy是一個開源代理應用程式，這個工具允許使用典型的中間人攻擊（MITM）攔截任何HTTP（S）用戶端（例如行動或桌面瀏覽器）和Web伺服器之間的HTTP和HTTPS連接。與其他代理伺服器例如Squid類似，它接受來自用戶端的連接並將其轉發到目標伺服器。但是，其他代理伺服器通常是透過快取來做內容過濾或者速度優化，而攻擊者的目標是讓攻擊者能夠實時監控、抓取和更改這些網路連接。 為了能夠監測到HTTPS連接，mitmproxy會扮演成一個憑證授權中心，但是此憑證授權並非值得信賴的：不是授予憑證給真正的個人或組織，而是透過mitmproxy動態地生成憑證並授予給任何所需的伺服器主機。 要使這種攻擊能正確執行，必須滿足以下條件： ⬧閘道位址為Mitmproxy主機位址（適用於HTTP和HTTPS）：運行mitmproxy的伺服器必須能夠攔截IP封包，也就是它必須位於封包路徑的某處。 最簡單的方法是將用戶端設備中的預設閘道更改為mitmproxy伺服器位址。 ⬧Mitmproxy CA能被裝置信任（僅限HTTPS）：為了讓HTTPS代理能正常運作，用戶端必須信任mitmproxy產生的CA，因此必須將CA憑證檔新增到用戶端的儲存設備（例如手機記憶卡或硬碟）並安裝此憑證至手機或電腦。 安裝並執行mitmproxy 安裝mitmproxy mitmproxy的安裝非常簡單，因為是使用Python軟體打包管理系統（pip）所打包的。其他的mitmproxy依賴包則可以用apt-get來安裝，以下為安裝mitmproxy主程式與相關依賴包的指令。 1.sudo apt - get install python3 - dev python3 - pip libffi - dev libssl - dev    #安裝mitmproxy依賴包 2.sudo pip3 install mitmproxy    #安裝mitmproxy主程式 啟用IP轉發和通訊傅重導向 mitmproxy應用程式內部在TCP port 8080上運行，但外部必須監聽 port 80/HTTP 和 port443/HTTPS。 因此，若要監聽被送來的IP封包
閱讀完整內容