Tales22

Finalidade é descobrir o aparelho mesmo. Dei um jeito de capturar o trafego, é tudo da cloud a xiaomi lá, sei lá, alibaba, não é tv, é uma camera. O problema é que mesmo pegando o token, não é possível saber qual dispositivo é, com as ferramentas que usei. O que é triste. Só daria certo, se resetasse de fato o dispositivo de fabrica. Vou marcar como solucionado até porque nem sei como esse forum funciona, mas você ajudou um pouco.

Está certo isso? Estou na interface do wifi em modo promiscuo. Vou ver só broadcast e multicast e arps ainda? ou vou precisar disso que tu falou aí. E descobri o dispositivo aqui com o miio que tu falou. NFO:miio.miioprotocol:Sending discovery to <broadcast> with timeout of 5s.. INFO:miio.miioprotocol: IP 192.168.100.2 (ID: 3fee1f26) - token: b'ffffffffffffffffffffffffffffffff', só não consigo pegar o token, meu objetivo seria pegar o token pelo wireshark, será que da? O que você acha? entende disso?

No wireshark não mostra nada de suspeito. Esse bo2k pelo nmap era de um trojan antigo para windows xp - 98 etc. Anos 2000. Então acho que é algum outro serviço usando essa porta. Mas não gera trafego nenhum esse é o problema. Só queria saber que tipo de dispositivo é esse aí, deixei tambem no post o mac: 60:DE:F4 que é da shenzen icomm. Sei lá que isso. tenho na rede, cameras, celulares e tv.

PORT STATE SERVICE VERSION 54321/udp open|filtered bo2k MAC Address: 60:DE:F4:X:X:X (Unknown) Isso é algum bug do nmap? Ou é possível algo tão velho como o bo2k estar rodando em algum dispositivo iot da rede? Quando faço sudo nmap -sU -sV -p 54321 192.168.100.2 não mostra nada também. nc -u 192.168.100.2 54321 test Aparece a mensagem no wireshark com esse test aí. Sei não, alguém com conhecimento aí pra ajudar?