一. 网络卡通信(有线/无线)

经常用于设备端至云端通信。

抓包方式

使设备末端能够直接监听端视镜,通过连接到端视镜可控开关的有线/无线连接而直接监听端视镜。

在没有这种开关的情况下,使用计算机打开热点,然后听热点通信内容也是可行的。

二. 通过 4G/2G连接

在设备和云层的通信业务中也经常发生这种情况。

抓包方式

就2G-模块通信而言,可以利用USRP、BradeRF和其他开放源码项目,如OpenBTS、OpenBSC等,开发一个仅研究基础站。

在4G-模块通信的情况下,必须自行创建一张卡片,并使用SrsLTE等举措建立一个仅供研究使用的基础站,允许截取通信数据。

3. Bluetooth

通常在移动电话末端和工具末端进行通信。

蓝牙提供两种交流方式:

• b/edr,通常称为传统蓝牙,是用于移动电话和耳机通信的蓝牙协议。
• 也被称为“低能蓝牙”的Le在智能工具中越来越受欢迎。

抓包方式

因为用户包工具只监听不匹配的波纹传输, 无论是传统的蓝牙还是低容量的蓝牙, 链接键被用于加密通信, 导致 usb dangle 无法监听 。

Ellisys和其他高级抢救包的成本更高。

蓝牙通信的内容不是在空中监听蓝牙通信,而是在蜂窝端进行监测,可以在手机Android 端的 HCI 日志后分析蓝牙通信。也可以在反向手机上分析与蓝牙有关的代码。

4. Zigbee

设备末端网关设备共享通信。

抓包方式

通常情况下，作为监听装置 我们选了便宜的USBDGle因为许多植物生产固体Global Link 键未默认修改 。因此,我们决定用同样的钥匙 来交换USB的圆球。2011年叙利亚抗议活动特别报导,如果你愿意的话 你可以听一些你的智能设备通讯如果设备端的默认密钥被更改,窃听并不是一个真正的现象。

5. 其它

Lora、NB-IOT和若干无证频率目前不适合监听。

6. 参考资料

• https://www.kanxue.com/chm.htm
• https://bbs.pediy.com/thread-261679.htm
• https://bbs.pediy.com/thread-259530.htm

本文由 在线网速测试 整理编辑，转载请注明出处。