短信压力平台背后的原理

短信压力或电话压力已经存在很长时间了。

什么是短信压力?

短信压力是一种攻击,通过它人们使用发送消息,如OTP,随机文本,并呼吁没有任何限制的任何人。人们通常使用这种攻击来恶作剧或打扰他们已知的人。
攻击者通常使用具有易受攻击的API(没有速率限制)的某种脚本或应用程序来执行这些攻击。现在有数百个网站/应用程序的短信轰炸。
一旦实施攻击,受害者将在一分钟内收到数百条信息,具体取决于压力机的速度。

什么是SMS炸弹?

通常,使用易受速率限制攻击(即,不检查发送的OTP的数量)的OTP API来构建这些脚本或应用。

故事

最近,我在多个qq交流群上看到了许多关于短信压力应用程序的帖子。
所以我想为什么不调查一下呢?

图片[1]-短信压力平台背后的原理-可能资源网

在查看评论后,我找到了下载应用程序的链接。

该应用程序被称为Flash Bomber。

在我自己的设备上运行任何东西之前,为什么不在模拟器上检查一下呢?

图片[2]-短信压力平台背后的原理-可能资源网

应用程序不允许Wifi连接。

反转应用程序

图片[3]-短信压力平台背后的原理-可能资源网

通过查看,我们可以获得检查的类和方法

Lit804 = new FString("com.google.appinventor.components.runtime.WiFiAdmin");

用frida覆盖

图片[4]-短信压力平台背后的原理-可能资源网

同样,它有多个检查,如SSL Pinning,Root Check,ADB check,IsRoSecureRoKernelQemu,Emulator和Sniffer Check-

图片[5]-短信压力平台背后的原理-可能资源网

所以,我在frida中使用了相同的方法来绕过上述检查。

图片[6]-短信压力平台背后的原理-可能资源网

现在我们可以通过burp检查应用程序请求。

在启动应用程序时,它使用用户提供的电子邮件ID注册设备。

图片[7]-短信压力平台背后的原理-可能资源网

因此,它将设备信息与电子邮件沿着保存到Airtable数据库。

现在启动短信压力。

为了启动短信压力,它要求关键,这是已经披露的群体。关键- flashop

当有人启动短信压力时,它会将号码与电子邮件一起保存。

图片[8]-短信压力平台背后的原理-可能资源网

如果应用程序在每次运行时都保存你的详细信息,那么匿名消息轰炸的意义何在?

不管怎样,我们继续-

有趣的是,应用程序正在获取保存的详细信息,而Airtable API本身在获取数据方面没有任何限制。

所以可以从数据库中获取所有细节。

Auth Bearer令牌在应用程序本身中。

图片[9]-短信压力平台背后的原理-可能资源网

此外,人们可以很容易地获得用于SMS API的API,因为它保存在应用程序本身。

图片[10]-短信压力平台背后的原理-可能资源网

相关文章:

在线短信测压-可能资源网 (kngzs.cn)

最强短信HZ云呼系统(在线免费测试使用)-可能资源网 (kngzs.cn)

2023最新手机短信压力测试-可能资源网 (kngzs.cn)

THE END
共2条

请登录后发表评论

相关推荐

最新三网免挂码支付系统免授权版

最新三网免挂码支付系统免授权版-可能资源网
最新三网免挂未速支付系统免授权版,微信为店员,可适配V免签,有pc加app, -----------------安装-------------------------------------------推荐使用云服务器搭建,服务器推荐:未央云Nginx...
可能的头像-可能资源网可能11个月前
0385

报关单证是什么(一篇文章教会你)

报关单证是什么(一篇文章教会你)-可能资源网
报关单证是指在进出口货物通关时,需要填写和提交的一系列文件和单据。 它是海关对进出口货物进行监管和核对的重要依据,也是企业进行贸易活动的必备文件。 报关单证通常包括以下内容: 进口报...
可能的头像-可能资源网可能8个月前
026

和老师做了一节课的爱说说

和老师做了一节课的爱说说-可能资源网
今天,我和老师度过了一节充满爱的课堂。这节课让我感受到了师生之间的深厚情谊和互相尊重。 课堂上,老师充满激情地讲解知识,用生动的例子和形象的比喻,让我们更容易理解和记忆。每当我有疑...
可能的头像-可能资源网可能6个月前
021

新手建站五丨零基础建站教程之创建站点

新手建站五丨零基础建站教程之创建站点-可能资源网
来吧,小伙伴们,今天继续我们的新手建站内容吧,今天可能要讲的是“零基础建站教程之创建站点”,小伙伴们抓紧上车啦,创建站点是我们搭建网站的必备步骤,只有创建好站点,我们才能进行网站搭...
可能的头像-可能资源网可能11个月前
0195

保姆级steam教程

保姆级steam教程-可能资源网保姆级steam教程-可能资源网保姆级steam教程-可能资源网
可能的头像-可能资源网可能2年前
0219

班长哭着喊不能再C了视频作文

班长哭着喊不能再C了视频作文-可能资源网
尊敬的老师、亲爱的同学们: 大家好!今天我想向大家分享一个感人的故事,故事的主人公是我们班的班长小明。 某日,我在手机上收到了一则视频作文,题目是《班长哭着喊不能再C了》。我点开视频...
可能的头像-可能资源网可能7个月前
093