使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)

[thisismr2]

借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的

视频

https://www.youtube.com/watch?v=IhxrSyqky94

App

Wireshark Helper https://www.txthinking.com

iOS https://apps.apple.com/us/app/wireshark-client/id1534485108

Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark

兑换码

兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码

google 随机数生成器长这个样子

https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png

iOS 需要非大陆区账号, 苹果不让在大陆 appstore 上架, 和审核人员交流了近两个月最后仍不允许在大陆 appstore 上架

如果你初次使用. 建议看下视频里的操作顺序可能会有帮助

输入框暂时只支持系统自带的英文输入法哈
和写的其他小工具一样, 可能对你有用: https://github.com/txthinking
以后会统一优化所有写过的图形客户端程序

建议使用之前对这些概念都门清: TCP, UDP, 传输层, TUN, TLS. ROOT CA. MITM, 以及对要抓的更上层协议更是要门清

Slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

网络是个很琐碎的议题, 如果你在看完视频后, 仍会在某些环节遇到一些小问题的话, 且如果你是购买用户, 则可以申请加入 slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制

对于没有中奖的同学, 另一个新的 app 也开始发兑换码了:

https://v2ex.com/t/728980

重要!!!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!

重要

• 如果你是iOS, 确保你的电脑网络能访问 google dns-over-tls DNS 8.8.8.8 TCP 853端口 dns.google
  • 下一版本会改成使用8.8.8.8的 UDP 53
• 如果你是Android, 确保你的电脑网络能访问 8.8.8.8 的 UDP 53 端口

发现一瞬间请求过多的话会瞬间签发很多证书会有点卡, 正在想办法

[tsui]

请问如果不装证书，这个 app 还能 capture 所有的 TCP 的 traffic 么？

[halden]

来一个～

[liusir]

还有么,我也蹲一个

[monkey110]

碰碰运气

[4dmayi]

碰下运气

[soulgeek]

@thisismr2 end6amFja0BnbWFpbC5jb20K

[soulgeek]

@thisismr2 感谢:bud
end6amFja0BnbWFpbC5jb20K
ios 版

[object123]

安卓 MTA2Mzk0NDc4NEBxcS5jb20=

[xiaolang]

碰碰运气

[gogo88]

@thisismr2 中啦，iOS，cmljaGV5eWFvQGdtYWlsLmNvbQ==

[kingsley777]

iOS, bWVtcGhpczE0N0BvdXRsb29rLmNvbQ==

[zencoding]

iOS, aXd3cEBvdXRsb29rLmNvbQ==

[RAHJK]

这个可以解决我的需求，来试试运气

[jeblur]

还能再蹲？

[hanai]

希望中 aWhhbmFpMTk5MUBnbWFpbC5jb20=

[ShallowAi]

确实很有用，

[mingzhi]

蹲一个 谢谢楼主

[mingzhi]

ios 版 cGFubWluZ3poaUBob3RtYWlsLmNvbQ==

[thisismr2]

@zackzeng @ColoThor @xiaowei0823 @zro @sundev @PingandA 已发

356, @ilaipi
364, @tiiime
373, @justfindu
382, @crab
393, @neighbads






请以上同学在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.

[neighbads]

@thisismr2 #419

bmVpZ2hiYWRzQGdtYWlsLmNvbQ== ios

[gogo88]

@thisismr2 咋没收到呢？

[vaukeh]

ios

[vaukeh]

原来是 brook 作者鸭，之前看到域名里面的 txthinking 就觉得熟悉

[crab]

@thisismr2 iOS 版 YXh1bmhrQGdtYWlsLmNvbQ==

[xiaolang]

碰碰运气

[illl]

分母

[alexbc]

YWxleGJjQHFxLmNvbQ==
android
谢谢

[tkwl]

来蹭个热度

[cwyalpha]

再蹲一个

[thinkIn]

蹲一个

[cs6952]

蹲一个

[0lobster0]

这不是免费的吗？ 2333

[justfindu]

@thisismr2 #419 aXZhbnl1bi50QGdtYWlsLmNvbQ== IOS

[jucelin]

再蹲一个

[justfindu]

没想到中了呢~

[ilaipi]

@thisismr2 #419 啊中奖了，iOS 的兑换码，谢谢

[ilaipi]

@thisismr2 #419 一激动邮箱整忘记了，，iOS 兑换码：

bXoueXlhbUBnbWFpbC5jb20=

[jeblur]

继续当分母

[hisway]

十分之一

[houzhi]

再来试试

[cubesugar]

@thisismr2 感谢。iOS, d2VpLmppYW4uY29kZXJAZ21haWwuY29t

[inf0sys]

分母！

[anjiannian]

YW5qaWFubmlhbkBnbWFpbC5jb20= android 感谢

[tiiime]

a2p4c3RhcjVAZ21haWwuY29t

@thisismr2 Android 第一次中奖，感谢!

[500]

叮

[roronoaws]

蹲

[maooyer]

蹲一个

[liusir]

还有么

[xiaolang]

碰碰运气

[michaelxing]

支持 👍

[CRUD]

还有的蹲吗？

[xishijt]

过来碰碰运气

[glongzh]

试试看~

[qizai]

超级感谢您，祝生活愉快，谢谢。安卓，cXFpemlhQDEyNi5jb20=

[victory2706]

感谢作者

[houzhi]

456

[saimax]

支持一下

[ddefewfewf]

中国不让上架 牛批

[thisismr2]

@gogo88 已补
@crab @justfindu @ilaipi 已发

401-410: #409 @xiaolang
411-420: #416 @ShallowAi
421-430: #422 @vaukeh
431-440: #434 @jucelin
441-450: #447 @maooyer
451-460: #456 @houzhi

请以上同学在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.

抽奖结束

中了但未收到的可提醒下我

[vaukeh]

@thisismr2 aGFydmV5aHljNzY5QGdtYWlsLmNvbQ== ios 蟹蟹

[crab]

iOS 测试浏览器访问不到网页，抓包界面有显示连上代理 IP 。wiresharkhelper.log 一直 0kb 。

[jucelin]

@thisismr2 #459 anVjZWxpbjhAZ21haWwuY29t 安卓
谢谢

[HurryUp]

试试运气

[ShallowAi]

@thisismr2 #416 感谢！安卓用户，这个简直太实用了，有这个方便分析

[ShallowAi]

@thisismr2 太激动了 忘了补邮箱了 c2hhbGxvd2FpY2hhbkBnbWFpbC5jb20=

[lqzhgood]

试试运气

[cwyalpha]

试试运气

[houzhi]

@thisismr2 #459 感谢 IOS 兑换码 邮箱：aG91emhpMDYwOEBnbWFpbC5jb20=

[just4u]

@thisismr2 android 兑换码 aGFja2Vydmlld0BnbWFpbC5jb20=

[maooyer]

@thisismr2 android 兑换码，感谢! bWFvb3llckBnbWFpbC5jb20=

[anttu]

不错的分析工具，碰下运气

[tbg]

我想要

[thisismr2]

已经中奖, 检查下垃圾箱后仍发现未收到, 可以单独邮件通知我下 Y2xvdWRAdHh0aGlua2luZy5jb20= 谢谢大家参与

[xiaolang]

@thisismr2 感谢 android 兑换码 eGlhb2xhbmdAZm94bWFpbC5jb20=

[emptystring]

看看是不是幸运儿~！

[cnnovice]

这个和直接设置的代理有什么区别吗?

[lqzhgood]

试试运气

[thisismr2]

@cnnovice 我发的新贴有介绍

[thisismr2]

对于没有中奖的同学, 另一个新的 app 也开始发兑换码了:

https://v2ex.com/t/728980

[taobibi]

也来凑个分母研究一下

[thisismr2]

v20210101 发布. 改善了性能. 支持了 ios13
****需要重新下载安装信任下根证书*****

[xionger]

iOS 版本正在审核

[xionger]

好像搜不到了 @thisismr2

[thisismr2]

可以先升级下桌面的客户端 v20210101 https://www.txthinking.com

[drank20L]

WWFkb25nLldAb3V0bG9vay5jb20= ios 谢谢

[lirunext]

蹲一个，抽奖！

[Zackx]

蹲一个

[ETiV]

我买了 iOS 版的 WireShark Helper，但是刚刚在用的时候发现，macOS 桌面端 App，提示我系统版本不对，要我升级（我是 macOS 10.14.6 Mojave ）

本着生产机不升级的原则，想想有什么其他的招数

结果就搜到了 Apple 自己的一个文档（ Set Up iOS Packet Tracing 章节）： https://developer.apple.com/documentation/network/recording_a_packet_trace

可以通过 macOS 创建一个远程虚拟网卡，通过这个网卡+USB 连接的 iPhone 来使用 WireShark 实时抓包

这里还有其他使用 WireShark 抓包的方法：
https://stackoverflow.com/questions/9555403/capturing-mobile-phone-traffic-on-wireshark

（我不是来拆台的……😂）

[thisismr2]

@ETiV

第一个: 嗯, 我构建的 mac 版本比较高, 好像苹果限制或某个 sdk 构建只允许在>=当前版本号的系统运行? 另外升吧, 反正早晚得升嘛
第二个: USB 是这个方法 或类似这种方法 早就有啊, 但是不能解密 TLS 啊