android-exploitme（三）：安全連線

標籤：android   des   cWeb   style   blog   http   

今天我來測試連接的安全，資料是否可嗅探。

android模擬器提供了內建的tcpdump，我們使用這個來抓包。

1. 啟動帶tcpdump的模擬器

[email protected]:~/Desktop$ emulator -avd avd1 -tcpdump 7-14.cap  #這裡我的模擬器名字叫and1，抓包的結果儲存為7-14.cap

[email protected]:~/Desktop$ ll 7-14.cap -rw-rw-r-- 1 santoku santoku 12288 Jul 14 00:36 7-14.cap

2.別忘了啟動server

[email protected]:~/Desktop/exploitme/LabServer$ python app.py Serving HTTP on port 8080 

3. 開啟emm-vulnerable軟體，輸入pin碼，（詳情見一和二）

4.  關掉虛擬機器，開啟7-14.cap，用wireshark分析：

找到http包，follow tcp stream，可以看到如下的資訊，使用者名稱和密碼明文提交給伺服器的

 

5. 解決方案是開啟ssl，使用https協議，在我們這個例子中：

#server端應該使用httpspython app.py --ssl --port 8443#用戶端也要開啟ssl在設定中，勾選“https enabled”