生命在于学习——TV电视盒子渗透测试抓包设置

科技前沿 • 2025-03-26 08:38 • 阅读 29

大家好，我是讯享网，很高兴认识大家。

一、前言

封面图是示例图，因为涉及到保密，所以本次测试的电视盒子不放出外观和设置界面。
这一次要测试电视盒子，大家也都知道，市面上的电视盒子大部分都是Android，当然，要使用笔记本去抓电视盒子的数据包，也是一样的方法，加证书，设置代理。
但电视盒子都有权限的，一般不开放的，所以要联系厂商获得授权。

二、步骤

1、取得adb的授权

为了电视盒子的安全性，厂商都会把adb关闭的，要开启也可以，但必须使用厂商的注册机，通过获取直接的机器码，发送给厂商，获得许可证，才可以开启adb，所以如果自己没有授权去做渗透测试的话，拒绝！！！未经授权的渗透测试都是违法的！！！

2、设置处于同一网络

将电视盒子和笔记本连接至同一WiFi，此处电视盒子的IP假设为172.21.150.161。
我本机的IP为172.21.150.162：
在这里插入图片描述

3、测试连接

adb connect 172.21.150.161

讯享网

在这里插入图片描述
如果连接成功，会回显成功或者无回显。

4、导出Burp证书

在这里插入图片描述

5、将证书转换为pem格式

讯享网openssl x509 -inform DER -in cacert.der -out cacert.pem

6、重命名为<hash值>.0

命令：

mv cacert.pem `openssl x509 -inform PEM -subject_hash_old -in cacert.pem（刚刚命名的证书名字） |head -1`'.0'

7、上传证书

命令：

讯享网adb root #进入root模式 adb remount #重新挂载 adb push <hash值>.0 /sdcard/ #将刚刚生成的<hash值>.0推送到电视盒子 adb shell #进入电视盒子的shell cat /sdcard/<hash值>.0 > /system/etc/security/cacerts/<hash值>.0 chmod 644 /system/etc/security/cacerts/<hash值>.0 reboot #重启设备

8、开启代理

设备重启后：

#开启代理： settings put global http_proxy 代理机IP:8888 #关闭代理： adb shell settings put global http_proxy 127.0.0.1:*

三、总结

本篇文章只涉及如何在电视盒子开启代理，安装burp证书，请在授权情况下进行渗透测试，后续的渗透测试不在文中体现。