• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Статья Где хранятся IP адреса в Android

Доброго времени суток, в данной статье я опишу, где хранятся IP адреса, которые получало устройство на android. Так же этот способ будет наглядным при демонстрации какие порты задействуются при подключении.

Данный способ будет работать при соблюдении некоторых условий:
  • Телефон не перезагружался. При перезагрузке файл очищается, но если у вас есть возможность сделать физический дамп памяти телефона возможно поднять версии этого файла и получить адреса за бОльшее время.
  • Информация в файле сохраняется некоторое время, т.е. все IP адреса за все время вы не получите, но за пару часов шанс есть.
Нас интересует файл tcp, который находится по пути \proc\net\tcp. Этот файл доступен без root до версии Android Q и открывается как обычный текстовый файл.

В нем будет таблица вида:

1587214400910.png


Где, local address – IP адрес устройства. Более полное описание этой таблицы есть по или в на рисунке ниже:

1587214608306.png


Записан IP адрес устройства как «little-endian four-byte hexadecimal number», т.е. читать его нужно справа на лево и переводя из 16ричной системы(HEX) исчисления в 10ричную(DEC). Легче всего это разобрать на примере строки №0: 0100007F:0050, где :0050 это номер порта, а 0100007F это IP адрес. Читаем IP адрес: 7F(HEX)=127(DEC) 00(HEX)=0(DEC) 00(HEX)=0(DEC) 01(HEX)=1(DEC) и получаем 127.0.0.1.

1587214704064.png


Читаем IP адрес в строке №1: C0(HEX)=192(DEC) A8(HEX)=168(DEC) 08(HEX)=8(DEC) A2(HEX)=162(DEC) и получаем 192.168.8.162. Для облегчения задачи @Unison написал скрипт на python (прикреплен в конце статьи).

Под спойлерами есть пример с тем насколько долго сохраняется данная таблица.

Пример
1587215075959.png
После перезагрузки все значения стерлись
1587215099312.png
Я подключился к Wi-FI #1 еще раз
1587215120898.png
Спустя час как я отключился от WI-FI #1
1587215178638.png
При подключении к WI-FI #3
1587215447902.png
 

Вложения

  • ConvertIP.txt
    567 байт · Просмотры: 397
Последнее редактирование:
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!