-
-
未解决 [求助]利用中间人攻击可实现哪些物联网设备控制效果 50.00雪花
-
2023-11-27 11:35
-
问题描述：
想请教下各位大佬，已经复现漏洞拿到路由器远程命令控制权限，并利用mitmproxy中间人攻击劫持了内网设备流量，想问下基于中间人攻击可以实现哪些针对内网设备（主要是电视、音箱、手机这类物联网设备）的控制效果。做毕设做到一半，不知道后续怎么做了。主要不知道可以实现哪些比较唬人的攻击效果。目前前置的工作是利用路由器控制转发流量，然后mitmproxy劫持流量。
需求：
希望各位大佬能指点下基于中间人流量劫持可以实现针对内网设备的攻击效果，比较唬人的那种，能够提供可行的技术路线，有参考博客/文章最好，本人技术一般，怕复现不出来。
谢谢各位！
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
最后于 2023-11-27 19:41
被虚心学习w编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
请问绵羊墙怎么实现啊？ |
|
|
基于mitmproxy中间人攻击还可以实现什么内网设备的效果吗，不用太高深的，效果唬人就行 
|
|
|
https://blog.csdn.net/shuteer_xu/article/details/118561456 主要就是页面展示，把菠萝派的功能抄一部分就行 |
|
|
老哥 还有什么更详细点的博客吗，可以通过mitmproxy或者路由器后门程序仿制这种强制钓鱼效果 |
|
|
没有 你可以看看开源项目有没有把，这种基本都是卖产品的 |
