想请教下各位大佬,已经复现漏洞拿到路由器远程命令控制权限,并利用mitmproxy中间人攻击劫持了内网设备流量,想问下基于中间人攻击可以实现哪些针对内网设备(主要是电视、音箱、手机这类物联网设备)的控制效果。做毕设做到一半,不知道后续怎么做了。主要不知道可以实现哪些比较唬人的攻击效果。目前前置的工作是利用路由器控制转发流量,然后mitmproxy劫持流量。
希望各位大佬能指点下基于中间人流量劫持可以实现针对内网设备的攻击效果,比较唬人的那种,能够提供可行的技术路线,有参考博客/文章最好,本人技术一般,怕复现不出来。谢谢各位!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
wuxiwudi 最经典的绵羊墙先实现了哇
yimingqpa 可惜现在的都在应用层做了二次加密或者关键数据上做了数字签名。
虚心学习w 请问绵羊墙怎么实现啊?
wuxiwudi https://blog.csdn.net/shuteer_xu/article/details/118561456 主要就是页面展示,把菠萝派的功能抄一部分就行
虚心学习w 老哥 还有什么更详细点的博客吗,可以通过mitmproxy或者路由器后门程序仿制这种强制钓鱼效果