EduVE:沐风网校在线教育独家安全评测,视频安全深入分析

mufeng1

网站介绍:

    沐风网是一个专注机械设计工程师学习培训和互动交流的平台,主要为工程师提供资讯、培训、图纸、问答、招聘等全方位的服务。

 

第一步:分析试看视频,了解是否托管,加密等 http://class.mfcad.com/course/5/tasks

解密流程

 

mufeng2

我们可以发现采用了七牛云的视频方案,网校布局为edusoho。这个体系与之前的一个网站是一样的。可以参考http://www.eduve.org/evaluating/2327 3D云课安全分析报告

既然体系一致,那么在edusoho在没有改变方案的情况下,解密也是一样的,我们根据之前的方案测试下。

根据调试,我们获取到真实的播放地址 http://class.mfcad.com/course/5/task/31/preview

mufeng3

根据此地址,我们继续分析。http://class.mfcad.com/course/5/task/31/content/preview然后在网页源码中,可以找到对应的m3u8地址

mufeng4 mufeng5

 

我们可以发现,虽然是同一个url,但是每次的m3u8地址是变化的,说明在地址方面,edusoho七牛仍旧做了防盗链。即每个url仅能访问一次。

所以得到m3u8地址后,需马上访问,才能获取到正确的数据。这是比较难的地方。只要获取到对应的数据,后面的就可以根据AES hls协议下载解密出视频.

 

mufeng6

 

我们可以发现解密方式没有变化,和3D云课一致。所以后面的步骤就不再累赘,是一样的操作!

只需要抓取api获取到收费视频的m3u8即可!

 

本机构评测文章仅作技术研究,细节不予公布,也不会发布任何相关工具。

 

———-网校等级评价:(满分5颗星)———-

沐风网校网校内容:

沐风网校数据安全:

沐风网校认知度:

沐风网校总体评价:

—————————————————

请沐风网校注意保护贵站的数据信息安全

 

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

 

———————————————–

网校名称:沐风网校

网址:http://class.mfcad.com/

联系方式:QQ122****384

细分领域:all

是否愿意将检测结果公开?:愿意

检测方向:课件安全

———————————————–

未经允许不得转载:eduve.org » EduVE:沐风网校在线教育独家安全评测,视频安全深入分析

赞 (5) 评论 (0) 分享 ()