使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)

[thisismr2]

借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的

视频

https://www.youtube.com/watch?v=IhxrSyqky94

App

Wireshark Helper https://www.txthinking.com

iOS https://apps.apple.com/us/app/wireshark-client/id1534485108

Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark

兑换码

兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码

google 随机数生成器长这个样子

https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png

[Blanke]

ssl pinning 的也行？

[daohannce]

蹲一个抽奖！

[0o0O0o0O0o]

brook 作者吗

[SeanChense]

@Blanke 本质上还是中间人，所以不能

[thisismr2]

原理是中间人攻击. 对于证书固定的可以搭配 xposed

[ahhui]

来试试运气

[ylls]

来试试运气

[thisismr2]

根据 TLS 的原理, TLS 解密的难度可以分为很多种: 1 可以; 2 可以但很复杂; 3 可以但非常复杂; 4 不可以(除非能破解源码)
写这个的时候, 我曾试图解决更多, 但发现要想解决更多, 基本上都需要到 hack 操作系统机制的地步了, 当然大部分情况都是 1 的情况. 所以有 2,3 特殊情况时, 可以搭配 xposed 的模块已经算成熟了

[coderabbit]

分子

[3dwelcome]

如果客户端代码里对服务器的 SSL 证书做强校验，这就没办法了吧。
本质上还是个代理，自动颁发证书，又不可能破解源代码。

[VAZ]

分子

[Choyes]

坐等开奖

[viniedodo]

来试试运气

[cydysm]

当分子

[bowser1701]

分子

[terencehan]

分子

[thisismr2]

1-10 楼. 随机得出 2

https://i.loli.net/2020/11/17/xZ4Ibhfe8rSkVNG.png

@daohannce 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

[illl]

分子

[Meltdown]

QUIC 能分析吗

[thisismr2]

@3dwelcome 如果是 android 可以用 xposed 钩子, 基本能达到修改 TLS 相关代码的效果