一、前言
封面图是示例图,因为涉及到保密,所以本次测试的电视盒子不放出外观和设置界面。
这一次要测试电视盒子,大家也都知道,市面上的电视盒子大部分都是Android,当然,要使用笔记本去抓电视盒子的数据包,也是一样的方法,加证书,设置代理。
但电视盒子都有权限的,一般不开放的,所以要联系厂商获得授权。
二、步骤
1、取得adb的授权
为了电视盒子的安全性,厂商都会把adb关闭的,要开启也可以,但必须使用厂商的注册机,通过获取直接的机器码,发送给厂商,获得许可证,才可以开启adb,所以如果自己没有授权去做渗透测试的话,拒绝!!!未经授权的渗透测试都是违法的!!!
2、设置处于同一网络
将电视盒子和笔记本连接至同一WiFi,此处电视盒子的IP假设为172.21.150.161。
我本机的IP为172.21.150.162:
3、测试连接
我上一篇文章提到过macos安装adb,如果没有adb的话参考上一篇文章安装adb。
命令:
如果连接成功,会回显成功或者无回显。
4、导出Burp证书
5、将证书转换为pem格式
这里要使用openssl工具,我的macos自带,没有自带的下载一个。
命令:
6、重命名为<hash值>.0
命令:
7、上传证书
命令:
8、开启代理
设备重启后:
三、总结
本篇文章只涉及如何在电视盒子开启代理,安装burp证书,请在授权情况下进行渗透测试,后续的渗透测试不在文中体现。