今日热词: 电子物证 非法证据 同步录音录像 电子政务

如何通过路由器抓包提取手机数据

时间:2017-02-28 10:45:00作者:新闻来源:五福彩票网站_五福彩票网页_五福彩票网登录

评论投稿打印转发复制链接

分享到:

  编者按:五福彩票网站随着手机电子数据取证技术的不断发展,手机取证已经不再局限于传统的获取手机中已记录的数据。对手机电子数据取证而言,也可以从网络方面入手,通过网络协议解析出手机中的相关数据。本期,数据恢复四川省重点实验室科研人员将介绍如何通过路由器抓包提取手机数据。

  一、背景介绍

五福彩票网站  当用户使用手机访问网络时,手机在不断接受与发送数据包,而这些数据包中包含了大量的用户信息,包括各种账号信息、聊天信息、发送接收文件、邮件、浏览的网页等。虽然很多信息是加密传输的,但还是会有大量信息是明文传输或者经过分析可以解密的,如账号信息、文件、邮件、部分聊天信息等。这些数据包都会通过路由器进行分发,我们只需要对路由器进行抓包和分析,就能提取到用户的各种信息,而不需要在用户手机中安装应用插件。

  二、环境搭建

  在有无线网卡的电脑上利用网桥模式搭建好路由器,也可以利用360免费wifi提供一个热点,这样就可以抓取到连接上WiFi的手机发送的网络数据包。

  三、如何抓网络数据包

  目前市面上有很多抓包工具,比如Wireshark就是其中比较成熟的一款,除了抓包以外还配带一些简单分析的工具。这些抓包工具的原理都是通过winpcap提供的强大的编程接口来实现,下面以Wireshark为例,讲解如何进行网络数据抓包。

五福彩票网站  首先,打开软件配置,网络抓包所需参数,如图1。在比较熟悉协议的情况下,可选择过滤器,过滤掉不关心的数据包,以方便分析。例如,我们知道微信朋友圈为TCP协议,端口号为443和80,可以根据这些信息选择相应的过滤器,然后选择要捕获的网卡,开始捕获网络数据包。

图1:Wireshark抓包参数配置

  四、网络数据包分析

五福彩票网站  抓取网络数据包时,Wireshark分为三个板块显示抓取结果,如图2。第一个窗口显示了捕获包的列表,中间窗口显示了当前选择包的简单解析内容,最下面窗口显示了当前选择包的十六进制值。

图2:Wireshark捕包结果窗口

  以微信的一个协议包为例,经过捕包操作,捕获到了用户通过手机发送信息的一个完整的对话包,如图3。根据该对话包,显示手机(ip为172.19.90.2,端口号51005)是通过TCP-HTTP协议与服务端(id为121.51.130.113,端口号80)互相传输数据的。

图3:发送信息数据包

五福彩票网站  前三个包为手机与服务端相互确认身份所传输的包(TCP的三次握手),没有什么重要信息,主要看第四个包,如图4。其中:

五福彩票网站  Frame:物理层的数据帧概况;

  Ethernet II:数据链路层以太网帧头部信息,包括发送端和目标端MAC地址信息等;

五福彩票网站  Internet Protocol Version 4:互联网层IP包头部信息;

五福彩票网站  Transmission Control Protocol:传输层的数据段头部信息,此处是TCP协议;

  Hypertext Transfer Protocol:应用层的信息,此处是HTTP协议;

  Media Type:传输的具体数据;

图4:手机发送信息数据包

五福彩票网站  这里主要分析应用层和数据层内容,如图5。可以看出,服务端域名为szextshort.weixin.qq.com,信息提交地址为/mmtls/04a2f532,数据层数据长度为834字节,其中十六进制面板中蓝色区域及为发送的数据,但数据内容是通过复杂加密的,暂时无法获取。

图5:TCP的应用层和数据层

五福彩票网站  通过这种方式,我们也可以分析出发送的图片及视频等信息,后续提取工作就可以交给代码实现。

  小结:利用路由器抓包提取手机数据是一种全新的手机数据提取方式,对手机电子数据取证有重要意义,是未来研究的一个重点方向。数据恢复四川省重点实验室科研人员目前已经研发出相关的程序,可实现网络数据包抓取和分析,支持对多种协议的解析,预计相关产品不久后将正式上市。

[责任编辑:高航]
下一篇文章:照片地理轨迹提取研究
    关于我们 联系我们 采编人员 广告服务
    Copyright © 2019 jzjob56.com Inc. All Rights Reserved. 五福彩票网站_五福彩票网页_五福彩票网登录版权所有 未经授权 严禁转载
     国家广电总局信息网络传播视听节目许可证:0110425号 网络文化经营许可证 京网文[2011]0064-023号 京公网安备 110107000076
    五福彩票app_五福彩票官网_五福彩票官方平台 幸运28网站|幸运28官网|幸运28加拿大28官网 幸运28走势图|幸运28网站大全|幸运28开奖网站 北京幸运28走势图|最新幸运28网站大全|幸运28最快结果参考 幸运28开奖|幸运28结果官网|加拿大幸运28官网 杏彩彩票_杏彩娱乐平台登录_杏彩彩票娱乐平台杏彩注册_杏彩平台开户_杏彩平台代理杏彩客户端_杏彩国际彩票_杏彩彩票官方网址杏彩官网_杏彩彩票注册_杏彩彩票官网杏彩娱乐_杏彩彩票官方彩票网_杏彩手机版在线