《渗透基础之Fortigate固件的自动下载》

渗透基础之Fortigate固件的自动下载

导语：本文将要介绍通过程序实现自动下载固件的方法，分享脚本开发细节。

0x00 前言

在之前的文章介绍了Fortigate识别与版本探测的方法，在提取出页面特征后，可根据特征对应到具体版本。为了找到特征与具体版本的对应关系，这里首要解决的问题是下载固件。

本文将要介绍通过程序实现自动下载固件的方法，分享脚本开发细节。

0x01 简介

本文将要介绍以下内容：

实现原理

实现细节

开源代码

0x02 实现原理

通过Burp Suite分析下载固件的数据格式，进而编写程序实现自动下载

1.用户认证

使用Cookie作为凭据，格式示例：

2.下载流程

访问固件下载页面，如下图

点击固件对应的HTTPS即可下载固件

通过Burp Suite分析数据包内容，具体流程如下：

访问页面https://support.fortinet.com/Download/FirmwareImages.aspx，发送的数据包如下图

其中，ctl04作为变量，不同固件对应的值不同

返回结果实例如下图

返回结果中为实际的下载文件地址

0x03 实现细节

这里以7.2.4的下载为例，在程序实现上需要额外考虑以下细节：

1.文件下载

对于返回结果需要作简单的处理，解析后并下载的代码实例：

2.需要获得文件名与下载链接的对应关系

实际上为文件名同变量ctl的对应关系

访问上级页面，抓包如下图

返回结果如下图

从页面中能够获得文件名同变量ctl的对应关系

这里使用正则匹配，格式化输出的代码实例：

注：

在使用print函数时，\r指定回到行起始位置，flush=True表示刷新输出

3.加入下载进度条

为了便于掌握下载进度，需要加入下载的进度条

参考代码：https://www.cnblogs.com/Old-Kang/articles/15271067.html

实例代码：

输出实例：

4.下载判断

当下载很多文件时，如果网络中断，需要从中断处的文件名重新下载

这里加入指定下载位置作为用户输入，实例代码：

0x04 小结

本文介绍了通过程序下载Fortigate固件的方法，后续可对特征进行提取。

from https://www.4hou.com/posts/qp2k

【电影世界逍遥行的相关新闻】

• 更新第04集

  陆地键仙

  内详

• 更新第03集

  金吾卫之风起金陵

  金弦,杨天翔,赵熠彤,赵爽

• 更新至04集

  绝世战魂动画版

  曹云图,小连杀

• 更新至40集

  剑仙在此

  清觞,乔木心,风刹若舞,包子,笪怡倩,小眠,木城,井井,王扶摇,叁叁,小芷兰,橙子,小直,懿涵卷卷

• 更新至04集

  炼气十万年

  内详

• 全328集

  妖神记

  苏尚卿,柳知萧,张妮,钟巍

• 更新至01集

  魔法科高校的劣等生第三季

  中村悠一,早见沙织,安野希世乃,户谷菊之介,内山夕实,寺岛拓笃,佐藤聪美,田丸笃志,雨宫天,巽悠衣子,内田真礼,加藤英美里,花泽香菜,喜多村英梨,悠木碧,橘龙丸,游佐浩二,大塚芳忠

• 完结

  万界独尊

  王大伟,蘭雨馨,柳知萧,冷泉月夜,音匣老鬼,森中人

• 更新至01集

  喂！蜻蜓

  林梨花,东地宏树

• 更新至01集

  哭泣少女乐队

  理名,夕莉,美怜,凪都,朱李

• 更新第01集

  亚刻奥特曼日语

  户塚有辉,金田升,水谷果穗,西兴一朗

• 更新第01集

  亚刻奥特曼国语

  户塚有辉,金田升,水谷果穗,西兴一朗