Entries

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
この記事に対してトラックバックを送信する(FC2ブログユーザー)
http://kovayashi.blog120.fc2.com/tb.php/340-033374eb

-件のトラックバック

-件のコメント

コメントの投稿

投稿フォーム
投稿した内容は管理者にだけ閲覧出来ます

Androidのパケットをキャプチャしてみる。

mitmproxyですが、先日インスコしたところまでメモしたので、今回はその続き。

(1) まず、BackTrackを起動する前に、OSX側、VirtualBoxマネージャで[設定(S)]ー>[ネットワーク]で[割り当て(A)]を[ブリッジアダプター]を選択。
mitmproxy_001.jpg

(2) [共有フォルダー]で、共有フォルダーを追加(下図の)を押下。
mitmproxy_002.jpg

(3) OSXとBackTrackとで共有したいフォルダを指定。
mitmproxy_003.jpg

(4) VirtualBoxでBackTrackを起動。

(5) BackTrackが起動したらTrminalを開いて、IPアドレスとデフォゲを指定する。

root@bt:~# ifconfig eth0 192.168.0.13 netmask 255.255.255.0
root@bt:~# route add default gw 192.168.0.1


(6) mitmproxyを起動

root@bt:~# cd p27
root@bt:~/p27# . venv/bin/activate
(venv)root@bt:~/p27# cd mitmproxy
(venv)root@bt:~/p27/mitmproxy# ./mitmproxy -T


(7) BackTrack側で、Terminalをもう一枚開いて、(3)で指定した共有フォルダ名に頭「sf_」が付いたディレクトリがあるので、移動しpitmproxyの証明をを共有フォルダをコピーする。

root@bt:/# cd /media
root@bt:/media# ls
cdrom sf_Shared
root@bt:/media# cd sf_Shared
root@bt:/media/sf_Shared# ls ~/.mitmproxy/*cer
/root/.mitmproxy/mitmproxy-ca-cert.cer
root@bt:/media/sf_Shared# cp !$ .
cp ~/.mitmproxy/*cer .
root@bt:/media/sf_Shared#


(8) Androidの[本体設定]ー>[ストレージ]で[メニューボタン](左の三みたいな奴)を押して、[USBでパソコンニ接続]ー>[メデイアデバイス(MTP)]にチェック。
mitmproxy_004.jpg

(9) AndroidをmacにUSB接続し、Android File Transferを起動し(3)で指定した共有フォルダから(7)でコピーしたpitmproxyの証明をAndroidのSDガードへコピーする。
mitmproxy_005.jpg

(10) Androidの[本体設定]ー>[セキュリティ]ー>[SDカードからインストール]で(9)で取り込んだ証明書を指定する。
mitmproxy_006.jpg

(11) BackTrackのTerminalに戻り、

root@bt:/# echo 1 > /proc/sys/net/ipv4/ip_forward
root@bt:/# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
root@bt:/# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8080
root@bt:/# arpspoof -t 192.168.0.11 192.168.0.1

※AndroidのIPアドレスが192.168.0.11(固定)の場合

これでキャプチャできる事はできたのですが、肝心のauthでなぜか
mitmproxy_007.jpg


chi.jpg

:後日記
arpspoofをやめて、androidのデフォゲをBackTrakのIPアドレスにしてやるとうまくいった。



この記事に対してトラックバックを送信する(FC2ブログユーザー)
http://kovayashi.blog120.fc2.com/tb.php/340-033374eb

0件のトラックバック

0件のコメント

コメントの投稿

投稿フォーム
投稿した内容は管理者にだけ閲覧出来ます

Appendix

プロフィール

kovayashi

Author:kovayashi
・嫌いなもの
 →好きなもの

・インストール
 →バンドル
・バックアップ
 →アップロード
・努力
 →チート

最近のトラックバック

ブログ内検索

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。