用户密码可被批量破解 在用户使用手机端登录时,对数据进行抓包分析. 多次抓包分析后,可得到几个关键TCP数据包. 根据前面逆向编写出的解密算法,使用socket进行数据发包测试: 可以模拟APK进行用户登录,并能进行其他操作.如获取设备列表.添加设备.修改设备密码等. 分析发现,在用户密码正确和错误时,返回信息时不同的. 根据这种不同,可以设计字典对用户和密码进行破解.编写程序使用手机号字典进行用户枚举测试,简单测试后发现150多个手机号使用了123456做为手机端登录密码. 编写程序对手机云端…