在问固话连接wifi，再连接语音网关设备，通过固话拨打，远程操控，如何进行取证？
远程控制一般是通过向日葵远控软件进行的，首先就需要找到向日葵的操作日志，并且读懂日志，向日葵的日志一般保存在日葵安装目录下C:Program FilesOraySunLoginSunloginClientlog路径中名为sunlogin_service.时间-数字.log的日志文件。
然后找到找到向日葵的安装文件了，再找到SunloginClientlog的文件夹，因为也可以安装在D盘，所以不一定是C盘，但是安装目录是没错的。
可以用很多文件打开log文件，比如notepad++，Visual Studio Code等等如果不知道用哪个好，直接用txt打开，计算机自身带的就很方便，然后搜索[P2PAccepter]和[udpwrapper]就会有对方的IP信息以及端口等。
主控端218.26.158.133，被控就是221.228.93.6这个日志存在在安装目录下，C:Program FilesOraySunLoginSunloginClientlog路径中名为sunlogin_service日期-时间.log
有时候向日葵是注册的，可以通过查找account，找到注册的手机号码。
也可以直接登录向日葵的管理平台点击升级，直接跳转到向日葵的网站，看到注册使用的电话号码。
我们在网上找到了《鼎信通达语音网关配置手册详解.doc》
我们看到直接在IE里面输入192.168.11.1，用户密码都是admin，就可以进入了。
主要是找sip服务器跟CDR（CDR是拨打记录，默认最近1000条）。
1、没有电脑怎么办？拿着自己的电脑，用网线连接wifi路由器与语音网关，用网线连接语音网关与电脑，网线与语音网关连接的一定是LAN口，鼎达通登录192.168.11.1，用户密码都是admin。密码改了怎么办？没影响，可以抓包抓出SIP服务器，别的也没啥用。
三汇：192.168.1.101，账号密码 admin
得伯乐：192.168.8.1，账号密码 admin
CCM：192.168.0.235，账密：Centent
openvox:192.168.1.67,账户密码都是admin
用局域网扫描软件，扫描局域网的ip段，工具很多，比如：
SoftPerfect Network Scanner,NetBScanner
原文始发于微信公众号（电子物证）：【固话GOIP取证解疑与向日葵日志分析】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/1420099.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论