职位ID:102951

数据流量抓包研究及劫持

  • 合作方式:
  • 项目制 全国远程
  • 预估日薪:
  • 800
  • 预估总价:
  • 800元
  • 预估工时:
  • 1天
  • 所在区域:
  • 全国远程

需求描述

已基本确认事项:
钉钉考勤机初始化设置成功后会自动联网获取服务端时间戳至考勤机,考勤打卡以此时间为准。
待研究事项:
1,考勤机同步服务器端的时间机制,是只在初始化成功后同步,还是每N天定时或不定时的同步,还是只要有数据交互时都校验同步服务器端时间至考勤机。
2,同步时间的服务器,与下载通讯录员工指纹,上传通讯录员工考勤记录是否在同一服务器。
如果是,则对数据的劫持需要更有针对性(只劫持同步时间的数据包)。

3考勤记录一产生,便会即刻将考勤指纹和考勤时间上传到服务器,此考勤时间是以本地设备的时间戳还是以远程服务器的时间戳为基准。(应该是以本地考勤机为准).

基于以上研究
伪造时间服务器劫持数据使获取到咱们自己架设的服务器时间。
架设一个和目标站一样功能的时间服务器供考勤机同步数据。
劫持目标站域名,使数据目标转向自己伪造的这个时间服务器。

信用行为

  • 发布项目
    12
  • 订单总数
    8
  • 退款单数
    0

完善简历

工程师完善技术能力和项目经验,更易接到订单

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在1小时内与您联系,1小时内精准确定人才

微信客服

需求方请加需求方端客服沟通需求,工程师请加工程师端客服浏览推送职位

需求方端客服
工程师端客服
联系需求方端客服