《善良妈妈的朋友4》

【技术原创】渗透基础——Fortigate固件的自动下载

0x00 前言

在之前的文章介绍了Fortigate识别与版本探测的方法，在提取出页面特征后，可根据特征对应到具体版本。为了找到特征与具体版本的对应关系，这里首要解决的问题是下载固件。

本文将要介绍通过程序实现自动下载固件的方法，分享脚本开发细节。

0x01 简介

本文将要介绍以下内容：

实现原理

实现细节

开源代码

0x02 实现原理

通过Burp Suite分析下载固件的数据格式，进而编写程序实现自动下载

1.用户认证

使用Cookie作为凭据，格式示例：

2.下载流程

访问固件下载页面，如下图:

点击固件对应的HTTPS即可下载固件

通过Burp Suite分析数据包内容，具体流程如下：

访问页面https://support.fortinet.com/Download/FirmwareImages.aspx，发送的数据包如下图:

其中，ctl04作为变量，不同固件对应的值不同

返回结果实例如下图:

返回结果中为实际的下载文件地址

0x03 实现细节

这里以7.2.4的下载为例，在程序实现上需要额外考虑以下细节：

1.文件下载

对于返回结果需要作简单的处理，解析后并下载的代码实例：

2.需要获得文件名与下载链接的对应关系

实际上为文件名同变量ctl的对应关系

访问上级页面，抓包如下图:

返回结果如下图:

从页面中能够获得文件名同变量ctl的对应关系

这里使用正则匹配，格式化输出的代码实例：

注：

在使用print函数时，\r指定回到行起始位置，flush=True表示刷新输出

3.加入下载进度条

为了便于掌握下载进度，需要加入下载的进度条

参考代码：https://www.cnblogs.com/Old-Kang/articles/15271067.html

实例代码：

输出实例：

4.下载判断

当下载很多文件时，如果网络中断，需要从中断处的文件名重新下载

这里加入指定下载位置作为用户输入，实例代码：

0x04 小结

本文介绍了通过程序下载Fortigate固件的方法，后续可对特征进行提取。

本文为 3gstudent 原创稿件，授权嘶吼独家发布，如若转载，请注明原文地址

【善良妈妈的朋友4的相关新闻】

• 第41-66集完结

  双骄

  内详

• 第04集

  玫瑰的故事

  刘亦菲,佟大为,林更新,万茜,林一,彭冠英,霍建华,朱珠,吴彼,王名扬,黄羿,夏力薪,于慧,阎青妤,蓝盈莹,陈瑶,吴玉芳,侯长荣,张月,刘钧,高曙光,蒋雪鸣

• 第4集

  看不见影子的少年

  张颂文,荣梓杉,成泰燊,陈雨锶,李健,郭柯宇,赵华为,曾宥臻,葛四,王沛禄,李易祥,雷丰瑞,张珊萌,姜寒,曹磊

• 第3集

  时光正好

  秦海璐,保剑锋,左小青,田雨,潘之琳,杜源,贾笑涵,章涛,孙浩,李依晓,谭凯

• 第2集

  柳叶摘星辰

  唐晓天,庄达菲,林枫松,程梓,李沛恩,李博洋,王子桀,黄甫杰

• 更新至06集

  芷珊约您

  黎芷珊,张敬轩,王嘉尔,杨千嬅,钟镇涛,谭咏麟,陈友,叶智强,彭健新,苏志威,蔡一智,蔡一杰

• 第1集

  保利娜

  西拉-安娜 法尔,卢卡斯·亚力山大,索赫尔·阿尔坦·戈尔,谢尔·布鲁沙伊特,达米安·哈顿,苏珊娜·伍艾斯特,迪米特里·沙德,安德丽亚·萨瓦兹,阿米拉·加扎拉,Nikeata Thompson,Ludger Bökelmann,Johanna Hens

• 第81-100集完结

  影帝非要揭穿我千金身份（真千金她整顿娱乐圈 ）

  内详

• 广西平果哈嘹国晶VS南京城市

  2024-06-09 中甲联赛 广西平果哈嘹国晶VS南京城市

  内详

• 奥维耶多VS埃瓦尔

  2024-06-09 西乙升级附加赛 奥维耶多VS埃瓦尔

  内详

• 第61-79集完结

  新版永夜

  内详

• 第6集

  Dead Hot

  比拉尔·哈斯纳,薇薇安·奥帕拉,佩内洛普·威尔顿,彼得·塞拉菲诺威茨