安卓stream抓包下载安装包
作者:windshow
家庭网络背景
目前家里升级了千兆,老光猫测速勉强可以到900兆左右不太稳定,家庭网络主要包含
1.老光猫一个千兆口
2.J4125软路由4口2.5g
3.交换机更换为USW-Enterprise-8-POE 8口2.5G三层POE交换机
4.unifi 3个ap 2.4G 作为IOT家庭设备网络 ,5G以上作为手机电脑网络
5.另外自组8盘位NAS带万兆网卡
开始升级
最近,家里作为电信的老用户,有幸升级到了千兆网络,然而我们的老光猫却开始显得力不从心,跑不满千兆网速。在头条上居然收到G7615光猫推送,在某鱼上找了下收2台了中兴G7615电信版光猫。经过一番配置和探索,下面就让我分享一下我的升级小记。
翻车
第一台,经验浅收的是上海sdn4月份的,直接翻车,普通用户的密码都没有,寻求大佬远程也没能解决,大家购买的时候注意,我感觉只能ttl刷。
第二台,有超密,按照恩山大佬的工具教程开telnet ,切换地区,根据老光猫的配置方式对新光猫进行了配置。当我把光纤插上后,新光猫重启了2次,心里咯噔一下感觉要坏事,慌忙试了下无线,新光猫可以正常运行,但原本存在的超级用户没了,心里不甘心,复位若干次,再也没能开通telnet,应该下发覆盖了超密,并且关闭了telnet。问了大佬,似乎没什么办法了。
具体步骤如下
下载工具 下载 “中兴 配套工具本地一键开启Telnet工具”
输入超级用户名密码 开启telnet
进入切换地区(省份)
输入命令
cat /etc/init.d/regioncode 查看区域
upgradetest sdefconf 200 (jiangsu)
普通用户提权(事后想起应该这样做)
最好这里给普通用户提权一下
以下是提权命令
—user提权—
sendcmd 1 DB set DevAuthInfo 1 Level 1
sendcmd 1 DB save
进入网页后台
进入http://192.168.1.1 输入 超级用户或者提权后用户的用户名密码
进入后台
第一步,这时候我的光猫是XGPON模式,进入后台管理-上行方式选择XEPON 保存
![](https://p0.ssl.img.360kuai.com/t016f44261d486ee93d.jpg)
第二步,设置网络
进入网络 添加修改老光猫的配置
![](https://p0.ssl.img.360kuai.com/t011ad7d1891282730d.jpg)
这里我多添加了一项 6_INTERNET_R_VID_1029,实现无线的pppoe拨号(后面通过它重新获得了超密) ,添加后小翼管家可是正常使用。
![](https://p0.ssl.img.360kuai.com/t01a2daf41d17cb5543.jpg)
这款猫有个很好的功能,侧面有wifi开关,非常方便。
![](https://p0.ssl.img.360kuai.com/t0197e0fe058c37b828.jpg)
转机
注意这时候光猫的5Gwifi被我配置pppoe拨号 ,是可以上网的,然后小翼管家也正常使用。
查找相关资料找到一篇通过网络嗅探小翼管家破解超密的帖子,没想到成功了《适用于任何电信光猫获取超级管理员密码的方法》。
整体思路是 通过开关小翼管家的某些设置 抓包然后提交代码获取超密
ios为例 ,首先安装 “Stream” (ios系统下载抓包软件 Stream 安卓系统下载HttpCanary )
![](https://p0.ssl.img.360kuai.com/t0124a6705d55c06464.jpg)
然后根据 stream 教程安装证书,在steam中设置抓包模式,设置白名单
![](https://p0.ssl.img.360kuai.com/t01d5651ee0a2936dbf.jpg)
通过pppoe的无线上网 启动好小翼管家 绑定光猫设备
![](https://p0.ssl.img.360kuai.com/t016f3b013f57b540e3.jpg)
![](https://p0.ssl.img.360kuai.com/t0179b056de57cc32ef.jpg)
![](https://p0.ssl.img.360kuai.com/t01ac676aa849217b0f.jpg)
stream中 点击开始抓包 ,切换到小翼管家 开关指示灯
然后停止抓包,在抓包历史中查看 189cube.com 的记录
![](https://p0.ssl.img.360kuai.com/t016b8e933c87cfcbe9.jpg)
点击查看详细
![](https://p0.ssl.img.360kuai.com/t01b6df18b7c7261ba7.jpg)
点击请求体json
![](https://p0.ssl.img.360kuai.com/t01bee02cdc16ef35fc.jpg)
![](https://p0.ssl.img.360kuai.com/t01404b169ce48a40e4.jpg)
点击分享,然后点击编辑重放请求
![](https://p0.ssl.img.360kuai.com/t013dcf73e36c8b5c4e.jpg)
点击下面的请求体JSON,并切换到 原始数据 模式
![](https://p0.ssl.img.360kuai.com/t01c5c5c7c77643cccc.jpg)
原始字符串 删除 替换成
{
"Params": [],
"MethodName": "GetTAPasswd",
"RPCMethod": "CallMethod",
"ObjectPath": "/com/ctc/igd1/Telecom/System",
"InterfaceName": "com.ctc.igd1.SysCmd",
"ServiceName": "com.ctc.igd1"
}
点储存 返回到 请求 页面,然后点击右上角 播放键
![](https://p0.ssl.img.360kuai.com/t01d0f89d133cbad6f3.jpg)
查看响应体
![](https://p0.ssl.img.360kuai.com/t018893effad39e1981.jpg)
这部分是参考帖子完成的获取超密步骤,还不清楚的,具体去en山看一下非常详细,也有些人获取失败了,我这边是成功获得了。
然后就重新使用工具开启telnet,给普通用户提权。
以上光猫配置完毕,经测试光猫跑到了 epon模板极限,比原来勉强900M有所提升。
![](https://p0.ssl.img.360kuai.com/t0178cb379c3222d46a.jpg)
![](https://p0.ssl.img.360kuai.com/t01b498c45d62989386.jpg)
以下是中兴光猫部分设置命令,仅供参考
需先开启Telnet进入
解决刷完后打开任意网页自动跳转LOID注册页面—
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
—开永久telnet(密码Zte521)—
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName root
sendcmd 1 DB set TelnetCfg 0 TSLan_UName root
sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
killall telnetd
—备份mtd0分区–
dd if=/dev/mtd0 of=/mnt/【优盘目录名】/f7607p.bin
或
cat /dev/mtd0 > /mnt/【优盘目录名】/f7607p.bin
—删除Wi-Fi前缀—
sendcmd 1 DB set WLANCfg 0 ESSIDPrefix (设置2.4G的ssid前缀为空)
sendcmd 1 DB set WLANCfg 4 ESSIDPrefix (设置5G的ssid前缀为空)
sendcmd 1 DB save
—切换区域(省份)—
cat /etc/init.d/regioncode 查看区域
upgradetest sdefconf 215 (shanxi)
—修改超密—
sendcmd 1 DB set DevAuthInfo 0 User xxxxxxxx (改超级用户名)
sendcmd 1 DB set DevAuthInfo 0 Pass xxxxxxxx(改超级用户密码)
—查看系统参数—
setmac show2
—修改ponmac—
setmac 1 32769 MAC地址
—删除电信远程控制—
sendcmd 1 DB p MgtServer (查看一下当前的电信远程控制)
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 把服务器 URL 改掉
sendcmd 1 DB set MgtServer 0 Tr069Enable 0 禁用TR069远程控制
sendcmd 1 DB save
—关闭下行GPON光口和WiFi—
ip link set mini-olt down
rmmod optical
rmmod mtlk
rmmod mtlkroot
—手动欺骗ITMS注册结果—
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
—查看硬件配置信息—
cat /proc/capability/boardinfo
—user提权—
sendcmd 1 DB set DevAuthInfo 1 Level 1
sendcmd 1 DB save
阅读更多交换机精彩内容,可前往什么值得买查看
","gnid":"91d6de32970106da9","img_data":[{"flag":2,"img":[{"desc":"","height":"680","title":"","url":"https://p0.ssl.img.360kuai.com/t016f44261d486ee93d.jpg","width":"934"},{"desc":"","height":"715","title":"","url":"https://p0.ssl.img.360kuai.com/t011ad7d1891282730d.jpg","width":"922"},{"desc":"","height":"633","title":"","url":"https://p0.ssl.img.360kuai.com/t01a2daf41d17cb5543.jpg","width":"803"},{"desc":"","height":"1439","title":"","url":"https://p0.ssl.img.360kuai.com/t0197e0fe058c37b828.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t0124a6705d55c06464.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01d5651ee0a2936dbf.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t016f3b013f57b540e3.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t0179b056de57cc32ef.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01ac676aa849217b0f.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t016b8e933c87cfcbe9.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01b6df18b7c7261ba7.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01bee02cdc16ef35fc.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01404b169ce48a40e4.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t013dcf73e36c8b5c4e.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01c5c5c7c77643cccc.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01d0f89d133cbad6f3.jpg","width":"1080"},{"desc":"","height":"801","title":"","url":"https://p0.ssl.img.360kuai.com/t018893effad39e1981.jpg","width":"790"},{"desc":"","height":"518","title":"","url":"https://p0.ssl.img.360kuai.com/t0178cb379c3222d46a.jpg","width":"803"},{"desc":"","height":"1439","title":"","url":"https://p0.ssl.img.360kuai.com/t01b498c45d62989386.jpg","width":"1080"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"cache","pub_time":1694874164000,"pure":"","rawurl":"http://zm.news.so.com/b68240fdbeaa8c316fa42985d8760152","redirect":0,"rptid":"db764d3e6a0ebb7a","rss_ext":[],"s":"t","src":"什么值得买","tag":[{"clk":"kdigital_1:mac","k":"mac","u":""}],"title":"酷玩体验 篇六:家庭网络最后一环改造 万兆中兴光猫升级小记
柏蓓侦2209如何抓取安卓App Http请求的数据包 -
景筠柿18278491437 ______ 我用过一次抓包,是这样操作的.首先,下载360免费WIFI,然后把电脑设置为热点.然后用手机连接wifi,再然后在电脑上安装WhireShark抓包工具,当手机再访问网络的时候,TCP包就能被抓包工具抓到了.
柏蓓侦2209如何抓包上传 -
景筠柿18278491437 ______ strFileName = Request.QueryString("file1") Set objStream = Server.CreateObject("ADODB.Stream") objStream.Type = 1 '' adTypeBinary objStream.Open objStream.LoadFromFile strFileName objStream.SaveToFile Server."123_onweb.gif...
柏蓓侦2209android中使用什么抓包工具 -
景筠柿18278491437 ______ android中使用什么抓包工具是Charles, Charles是一个HTTP代理服务器/HTTP监视器/反转代理服务器.它允许一个开发者查看所有连接互联网的HTTP通信.这些包括request、response现HTTP headers(包含cookies与caching信息).
柏蓓侦2209Android手机上有没有抓包软件? -
景筠柿18278491437 ______ 我一般是用android手机设置电脑本机为代理 用电脑抓包.用的charles
柏蓓侦2209求安卓4.4可用的抓包软件或者方法 -
景筠柿18278491437 ______ 亲爱的楼主你好 应用宝上有抓包软件可以下载 直接搜索一下“抓包软件”然后点击搜索进行查找即可找到lz需要的软件工具了 应用宝是专业的安卓智能手机,下载软件之类的都是非常方便的呢 兼容性又好,而且还会更安全一些 能够满足lz各中队安卓智能机的需求,还不会让病毒乱入的呢 希望对你有帮助哦
柏蓓侦2209如何在 Android 手机上实现抓包
景筠柿18278491437 ______ 您好,很高兴能帮助您 先给手机刷root权限,执行命令:adb root adb remount ok后:把tcpdump放到c盘根目录下:C:\2. 执行命令:adb push c:/tcpdump /data/local/tcpdump (这个命令是把tcpdump拷到手机中去 )3. adb shell chmod 6755 /data...
柏蓓侦2209如何抓取安卓App Http请求的数据包 -
景筠柿18278491437 ______ 非常简单,首先你要有root权限,然后使用第三方软件(我用的WI CAP),设置好缓存就会自动抓包
柏蓓侦2209安卓如何实现输入url通过url将网络资源下载并储存到本地(无论什么文件类型都可以下载) -
景筠柿18278491437 ______ 你可以搜一下xUtils框架,里面有个HttpUtils模块就是专门实现这个功能的
柏蓓侦2209为什么抓包工具抓不到android的http请求 -
景筠柿18278491437 ______ 从网络上面搜索到的资料看,要抓取手机中app的网络包有下面几种方式: (1).将tcpdump移植到android平台,然后在命令行下启动tcpdump进行抓包.tcpdump程序实际上可以看作是wireshark的命令行版本,将该程序移植到android平台直接...