本文介绍了如何利用wireshark进行网络嗅探，捕获中控人脸识别考勤机与服务器的通信数据包，并通过fiddler伪造HTTP通讯，实现考勤记录的模拟添加。关键步骤包括设置捕获过滤器、解析数据包、查找关键信息以及使用fiddler构造POST请求。这种方法揭示了考勤机制中可能存在的时间验证漏洞。
写在前面：若想实现篇中内容首先需要能接入考勤机所在网络
这篇的做法也算不上破解,只是一个作弊的小手段,拯救迟到党
单位装了中控刷脸考勤机，从机器这端考虑的话，刷脸比指纹更难破解了，毕竟每个人只有一张脸，不能用其他同事的手指代劳；而服务器端没有权限去访问，也谈不上破解，于是可以考虑在网络传输方面尝试一下。
用电脑接入考勤机所在网络，必须同一个碰撞域。这个地方很奇怪，同一个广播域（同vlan，不同接口）下没能嗅探到考勤机和服务器通信的数据包。
电脑上装网络嗅探软件，我这里用的是wireshark。选好对应网卡，开始捕获，这时去考勤机上刷一下脸，制造一个考勤过程。回来停掉捕获，准备下一步的分析过程。
这里说一下，如果知道考勤机或者考勤服务器的IP地址，可以捕获前把捕获过滤器细化一下，避免受到太多不相干的包。http://blog.csdn.net/cumirror/article/details/7054496
最低0.47元/天 解锁文章
扫一扫
567
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
