ROKO GRUBELIĆ

Alat za Man-In-the-Middle napade pomoću Android uređaja bez root privilegija

Zadatak

Istražiti i napraviti android aplikaciju koja ima mogućnost Man-In-the-Middle napada bez root privilegija.

Dnevnik rada	Bibliografija	Umna mapa

Plan rada

Napraviti open-vpn server na Debianu.

Ostvariti mogućnost spajanja na server preko android uređaja.

Istražiti kako napraviti lažni AP preko kojeg će se “žrtve” spojiti.

Uspjeravanje mrežnog prometa sa androida na server.

Istražiti kako se mijenja promet na serveru te implementirati.

Rezultat

Uspješno izvršen zadatak. Rezultati su očekivani:

napisana dokumentacija te korištene metode

praktično rješenje uz objašnjenja i postupke

upute za uporabu wininetd alata http://studentski-izvjestaji.zesoi.fer.hr/lib/exe/fetch.php?media=studenti:roko_grubelic:pokretanje_izoliranih_ranjivih_mreznih_servisa_na_windows_serveru_za_ctf_zadatke.pdf

Zaključak

Ne postoji jako jednostavno rješenje za pokretanje izoliranih servisa na Windowsima, a ono koje postoji, odnosno ono koje sam ja proučavao (wininetd), je malo zastarjelo te ima nekoliko bugova. Unatoč navedenom, moguće je uz malo truda te mijenjanja postavki na windowsima preko wininetd-a doći do željenih rezultata.

Prijedlog za daljnje istraživanje

Moguće je istraživati:

kako da se …

jesu li korisni ….

na koji način ….