atitit.短信 验证码 破解 v3 p34 识别 绕过 系统方案规划----业务相关方案 手机验证码 .doc
atitit.短信 验证码 破解 v3 p34 识别 绕过 系统方案规划----业务相关方案 手机验证码 .doc
1. 手机短信验证码 vs 图片验证码 安全性(破解成本)确实要高一些1
1.1. 破解基本原则有两种,一种是绕过验证码。一种是拦截1
2.1. 按照源头破解拦截分为源头拦截,中间拦截,,终端拦截。。。2
2.2. 按照是否软硬件可分类为 纯软件方案与软硬件结合方案2
3.18. 中间商截获:目前的短信验证码几乎都是通过中间商发出的,漏洞很多。5
3.20. 源码截获 ,此法仅对中小型网站效果良好,大型网站安全性高,此法效果大打折扣。5
1. 手机短信验证码 vs 图片验证码 安全性(破解成本)确实要高一些
目前。QQ。淘宝,支付宝基本都提供了手机验证码,手机验证码比起传统的图片验证码安全要高。。但是并非牢不可破。。
图片儿验证码的破解是纯软件的,大多数儿短信验证码则需要一些硬件设备工具才更加的破解高效
1.1. 破解基本原则有两种,一种是绕过验证码。一种是拦截
绕过验证码 不需要提供手机,就可以直接过验证码。。。相当于无验证码。
另一种是需要提供特定手机号。拦截网站下发的验证码。
2. 手机 短信 验证码的 破解 拦截 方式分类
2.1. 按照源头破解拦截分为源头拦截,中间拦截,,终端拦截。。。
手机上软件属于终端拦截
路由器拦截属于中间方案
服务器拦截属于源头方案。。
2.2. 按照是否软硬件可分类为 纯软件方案与软硬件结合方案
安卓手机apk app方式就是纯软件方案。
利用短信设备就是软硬件结合方案
作者:: 绰号:老哇的爪子 ( 全名::Attilax Akbar Al Rapanui 阿提拉克斯 阿克巴 阿尔 拉帕努伊 ) 汉字名:艾龙, EMAIL:1466519819@qq.com
转载请注明来源: http://www.cnblogs.com/attilax/
3. 具体的方法如下
3.1. 后台服务器漏洞绕过法
寻找目标网站 app的漏洞,调整使之无需验证码或者 截取到验证码
3.2. 寻找短信服务器的漏洞
3.3. 服务器上设置木马拦截短信(强烈推荐 )
可以通过查找漏洞设置木马。。如果不能找到漏洞。。需要派遣人员进入目标网站所属公司或者中间服务商公司内部,设置木马。。
此类型公司一般一直会招聘人员开发或者维护,可以借组这个机会,对点进入,设置木马。。这个成功率几乎可以达到100%
优点是可以针对性强,可以把此服务器上发出的短信一网打尽。。
缺点是需要研究目标公司的特点,以及准备对应人员走流程。。可能时间也比较长。。
此方式简直是万能的,强烈推荐。。缺点是时间可能也会较长(1-3个月预计需要),同时需要准备人员走流程。。
也可以采用公司合作的方式,创建个公司,找个项目理由与对方公司合作,顺便把木马植入进去。一般目标公司的程序可能是自己开发,也可能外包。也很可能通过外包来维护,一般的公司几乎对合作商没有这方面的任何信息防范,这个成功率也几乎可以达到100%缺点是时间可能也会较长
还可以直接策反对方公司 或者 合作商比如外包公司等 的人员,设置木马(这个可能概率不高),或者至少提供一些情报,使得我们自己的人员可以想办法进入其内部设置木马。。
也可以通过服务器系统维护的方式设置木马(概率不高) 。。
3.4. 特殊接口(需要上行号码11位)法
优点是无需任何硬件,纯软件解决方案。
缺点是成本高。。。而且要找到对应的api 接口
不能指定手机号码。。随机手机号
3.5. 本地短信中心网络节点 拦截
可以拦截经过本地短信中心的所有短信。。
缺点是 非通过本地总线的短信大部分不能拦截
3.6. 目标站点或app机房截获法。
优点,可以拦截所有此app 网站后台服务器发出的短信
3.7. 短信服务器拦截法
拦截对应短信服务器发出的所有短信。。
缺点是可能需要过滤掉不需要的垃圾短信。。
3.8. 机房维护截获
缺点,需要获得服务器维修的权限,成本高
但对于特殊需求,可以满足。。效果好。。
3.9. 4.3. 默认万能密码法
目标程序可能有万能维护验证码,,只要输入此验证码,即可通过所有的验证
缺点::并不是所有的目标程序都提供此功能。。
3.10. apk法
只适合少数特定号码。。 需要安装apk到目标手机
3.11. 随机数破解法
纯软件方案
3.12. 智能定制终端
只适合少数特定号码。。。成本较高
3.13. 定制芯片法
只适合少数特定号码。。。成本较高
3.14. 路由拦截
通过对后台服务器,或者短信服务器所经过的所有网络节点路由器进行拦截,就可以得到所有经过的短信
可以拦截大部分短信,但需要过滤掉垃圾短信
需要进行大量分析找到所经过的网络节点,并控制安装木马
此外,如果对方信息经过加密,则会有解密的成本。。也可能解密不出来。。不过幸好目前大部分发出短信信息是未加密的。
3.15. 强行暴力破解
强行暴力破解
但需要目标站点有漏洞或不限制次数比较好
3.16. 生成时间反推法:
纯软件方案
目前,短信验证码基本都是采用电脑随机生成的。但是,电脑的随机码都是伪随机,并不是真的随机码,都是使用时间做种子,可以从生成时间反推。。当然会比较复杂点。。
3.17. 烧号破解(sim)..
只适合少数特定号码。。。成本较高
3.18. 中间商截获:目前的短信验证码几乎都是通过中间商发出的,漏洞很多。
3.19. 光缆拦截
许多异地短信通过通信网络的光缆来传输的。。特别是许多野外 或者 光缆箱 都很少有人看护,可以设置拦截转发器。。
此法对技术要求较高,成本也高,需要硬件设备,需要较强装备。
优点是适用性很强。。如对海底光缆拦截,可以拦截所有跨国信息。。
Cia就这么干过,开船跑到公海,下潜找到海底光缆,一般海底光缆为了铺设方便都是普遍几十米水深,把光缆捞出来放船上,然后装个拦截器,再扔入水中。。可以对地面上的光缆也这么照猫画虎就可以了呵呵。。
3.20. 源码截获 ,此法仅对中小型网站效果良好,大型网站安全性高,此法效果大打折扣。
3.21. 参考
atitit.破解 拦截 绕过 网站 手机 短信 验证码 之自动获取手机短信方式 attilax 总结 - attilax的专栏 - 博客频道 - CSDN.NET.htm