关于xmpp的抓包小技巧

大家好我是新手 · 发表于 2023-3-8 07:04:33

本帖最后由大家好我是新手于 2023-3-8 07:05 编辑

说它是xmpp协yi,实际上是一种数据格式,就像http一样,稍微深入一点会发现是通过构造数据格式以tcp的形式发送至服务端,那么xmpp也是此类原理。

遇到xmpp抓包直接直接抓tcp即可,一开始发现前几个数据包是明文xml格式,后面几个全部乱码了

猜想:数据进行加密,但查看资料得出结论并不是,由于xmpp独有的数据格式,不可能去更换其他数据格式,除非是二改(但很麻烦)

经过查看代码与资料发现是tls搞的鬼,那么也想https一样了,需要一个芥子(中间人证书)才可以查看可视化数据,但这方面并没有那么多资料,于是我尝试了通过hook关闭掉tls的介入,成功了！

结论:通过hook可以关闭xmpp协yi的tls,从而抓包直接查看可视化数据。

ps:安卓常用的xmpp是通过smack第三方api实现的,无论如何可以理解为它就是一个tcp协yi,直接tcp写即可

var ConnectionConfiguration = Java.use('org.jivesoftware.smack.ConnectionConfiguration');
      ConnectionConfiguration.getSecurityMode.implementation = function(){
         //return this.getSecurityMode.apply(this, arguments);
         return Java.use('org.jivesoftware.smack.ConnectionConfiguration$SecurityMode').disabled.value;
      }

lexuds · 发表于 2024-1-25 17:13:27

感谢法老分享！我顶

郭家三少 · 发表于 2023-4-7 10:20:56

6666666666666

chen0501 · 发表于 2023-4-3 10:45:56

感谢来自大佬的9999999999 积分鞭策

gengqiang604 · 发表于 2023-4-2 11:09:09

学习一下

一片风 · 发表于 2023-4-1 13:01:09

学习一下

buyexingkong200 · 发表于 2023-3-29 23:57:59

学习一下

郭家三少 · 发表于 2023-3-29 09:15:58

学习一下

chen0501 · 发表于 2023-3-27 22:43:57

感谢来自大佬的9999999999 积分鞭策

我好可怜的 · 发表于 2023-3-10 19:12:47

容需要积分高于 9999999999 才可浏览，

		自动登录	找回密码
密码			注册

[技术专题] 关于xmpp的抓包小技巧

点评