ВОПРОС · Q&A

Перехват команды и ее дальнейшее использование

1 ответов 2,1 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор вопроса
Здравствуйте! Есть мотор для карнизов, который хотят подключить к умному дому, мотор управляется с помощью приложения на телефоне, телефон отправляет команды на включение/выключение мотора и т.д. Оба и телефон и мотор подключаются к общей точке доступа через которую как я понимаю гоняется трафик, точку доступа могу поставить без паролей, шифрований и т.д. Мне нужно как-то детектировать эту команду, например, на включение, знать что она из себя представляет и чтобы отправив с другого устройства эту же команду я смог выполнить то действие на которое она рассчитана. Как мне это сделать? Какой программой получить трафик и самое главное определить команду? никогда ничем таким подобным не занимался, а тут вот поставили такую задачу. На виртуальную машину поставил kali linux, больше ничего не имею. Спасибо за любую помощь
 
Здравствуйте! Есть мотор для карнизов, который хотят подключить к умному дому, мотор управляется с помощью приложения на телефоне, телефон отправляет команды на включение/выключение мотора и т.д. Оба и телефон и мотор подключаются к общей точке доступа через которую как я понимаю гоняется трафик, точку доступа могу поставить без паролей, шифрований и т.д. Мне нужно как-то детектировать эту команду, например, на включение, знать что она из себя представляет и чтобы отправив с другого устройства эту же команду я смог выполнить то действие на которое она рассчитана. Как мне это сделать? Какой программой получить трафик и самое главное определить команду? никогда ничем таким подобным не занимался, а тут вот поставили такую задачу. На виртуальную машину поставил kali linux, больше ничего не имею. Спасибо за любую помощь
Поставь на телефон Packet Capture и посмотри, что шлет приложение. Может этой информации уже хватит чтобы сформировать нужный запрос.
Если взаимодействие идет по вебу - включи на кали Burp Suite. На телефоне в свойствах Wi-Fi подключения пропиши ip адрес и порт бурпа на кали. Поставь в телефон сертификат с бурпа. Если в приложении жестко не вшит сертификат - ты увидишь запросы и ответы с возможностью на лету их останавливать и анализировать.
 
Последнее редактирование:

Ещё по теме