使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)
thisismr2 · txthinking · 2020-11-17 10:58:37 +08:00 · 21695 次点击这是一个创建于 1472 天前的主题，其中的信息可能已经有所发展或是发生改变。
借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的
视频
https://www.youtube.com/watch?v=IhxrSyqky94
App
Wireshark Helper https://www.txthinking.com
iOS https://apps.apple.com/us/app/wireshark-client/id1534485108
Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark
兑换码
兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码
google 随机数生成器长这个样子
https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png
第 1 条附言 · 2020-11-17 16:12:19 +08:00
iOS 需要非大陆区账号, 苹果不让在大陆 appstore 上架, 和审核人员交流了近两个月最后仍不允许在大陆 appstore 上架
第 2 条附言 · 2020-11-17 16:15:50 +08:00
如果你初次使用. 建议看下视频里的操作顺序可能会有帮助
第 3 条附言 · 2020-11-17 19:30:48 +08:00
第 4 条附言 · 2020-11-19 19:55:44 +08:00
建议使用之前对这些概念都门清: TCP, UDP, 传输层, TUN, TLS. ROOT CA. MITM, 以及对要抓的更上层协议更是要门清
第 5 条附言 · 2020-11-22 20:05:39 +08:00
第 6 条附言 · 2020-11-25 09:29:05 +08:00
网络是个很琐碎的议题, 如果你在看完视频后, 仍会在某些环节遇到一些小问题的话, 且如果你是购买用户, 则可以申请加入 slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform
我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制
我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制
第 7 条附言 · 2020-11-25 10:15:04 +08:00
第 8 条附言 · 2020-11-25 11:32:53 +08:00
重要!!!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!
第 9 条附言 · 2020-11-25 12:00:20 +08:00
重要
- 如果你是iOS, 确保你的电脑网络能访问 google dns-over-tls DNS 8.8.8.8 TCP 853端口 dns.google
- 下一版本会改成使用8.8.8.8的 UDP 53
- 如果你是Android, 确保你的电脑网络能访问 8.8.8.8 的 UDP 53 端口
第 10 条附言 · 2020-11-26 12:36:14 +08:00
发现一瞬间请求过多的话会瞬间签发很多证书会有点卡, 正在想办法
 |
401
tsui 2020-11-19 08:59:23 +08:00
请问如果不装证书，这个 app 还能 capture 所有的 TCP 的 traffic 么？
|
 |
402
halden 2020-11-19 09:07:52 +08:00
来一个～
|
 |
403
liusir 2020-11-19 09:11:58 +08:00
还有么,我也蹲一个
|
 |
404
monkey110 2020-11-19 09:28:36 +08:00 via Android
碰碰运气
|
 |
405
4dmayi 2020-11-19 10:34:48 +08:00 via Android
碰下运气
|
 |
408
object123 2020-11-19 10:41:45 +08:00
安卓 MTA2Mzk0NDc4NEBxcS5jb20=
|
 |
409
xiaolang 2020-11-19 14:32:24 +08:00
碰碰运气
|
 |
411
kingsley777 2020-11-19 15:18:02 +08:00
iOS, bWVtcGhpczE0N0BvdXRsb29rLmNvbQ==
|
 |
412
zencoding 2020-11-19 15:27:56 +08:00
iOS, aXd3cEBvdXRsb29rLmNvbQ==
|
 |
413
RAHJK 2020-11-19 16:45:02 +08:00
这个可以解决我的需求，来试试运气
|
 |
414
jeblur 2020-11-19 16:56:06 +08:00
还能再蹲？
|
 |
415
hanai 2020-11-19 17:11:51 +08:00
希望中 aWhhbmFpMTk5MUBnbWFpbC5jb20=
|
 |
416
ShallowAi 2020-11-19 17:16:17 +08:00 via Android
确实很有用，
|
 |
417
mingzhi 2020-11-19 19:42:01 +08:00
蹲一个 谢谢楼主
|
|
418
mingzhi 2020-11-19 19:43:26 +08:00
ios 版 cGFubWluZ3poaUBob3RtYWlsLmNvbQ==
|
 |
419
thisismr2 OP |
 |
422
vaukeh 2020-11-19 20:29:30 +08:00
ios
|
|
423
vaukeh 2020-11-19 20:32:37 +08:00
原来是 brook 作者鸭，之前看到域名里面的 txthinking 就觉得熟悉
|
|
425
xiaolang 2020-11-19 21:52:51 +08:00
碰碰运气
|
 |
426
illl 2020-11-19 22:35:59 +08:00 via iPhone
分母
|
 |
427
alexbc 2020-11-20 01:25:06 +08:00
YWxleGJjQHFxLmNvbQ==
android 谢谢 |
 |
428
tkwl 2020-11-20 05:43:54 +08:00 via iPhone
来蹭个热度
|
 |
429
cwyalpha 2020-11-20 07:47:50 +08:00 via iPhone
再蹲一个
|
 |
430
thinkIn 2020-11-20 08:00:02 +08:00
蹲一个
|
 |
431
cs6952 2020-11-20 08:14:42 +08:00 via Android
蹲一个
|
 |
432
0lobster0 2020-11-20 08:32:38 +08:00 via Android
这不是免费的吗？ 2333
|
 |
434
jucelin 2020-11-20 08:35:55 +08:00
再蹲一个
|
 |
435
justfindu 2020-11-20 08:36:12 +08:00
没想到中了呢~
|
|
438
jeblur 2020-11-20 09:19:47 +08:00
继续当分母
|
 |
439
hisway 2020-11-20 09:21:45 +08:00
十分之一
|
 |
440
houzhi 2020-11-20 10:09:40 +08:00
再来试试
|
 |
442
inf0sys 2020-11-20 10:18:20 +08:00 via iPhone
分母！
|
 |
443
anjiannian 2020-11-20 10:36:55 +08:00
YW5qaWFubmlhbkBnbWFpbC5jb20= android 感谢
|
 |
445
paulluis2dev 2020-11-20 10:52:47 +08:00 via iPhone
叮
|
 |
446
roronoaws 2020-11-20 11:37:54 +08:00
蹲
|
 |
447
maooyer 2020-11-20 13:01:13 +08:00
蹲一个
|
|
448
liusir 2020-11-20 13:37:31 +08:00
还有么
|
|
449
xiaolang 2020-11-20 14:03:19 +08:00
碰碰运气
|
 |
450
michaelxing 2020-11-20 14:03:43 +08:00
支持 👍
|
 |
451
CRUD 2020-11-20 14:33:32 +08:00
还有的蹲吗？
 |
 |
452
xishijt 2020-11-20 14:35:36 +08:00
过来碰碰运气
|
 |
453
glongzh 2020-11-20 16:19:28 +08:00
试试看~
|
 |
454
qizai 2020-11-20 17:29:01 +08:00
超级感谢您，祝生活愉快，谢谢。安卓，cXFpemlhQDEyNi5jb20=
|
 |
455
victory2706 2020-11-20 18:50:20 +08:00 via Android
感谢作者
|
|
456
houzhi 2020-11-21 08:37:44 +08:00 via iPhone
456
|
 |
457
saimax 2020-11-21 11:03:43 +08:00 via iPhone
支持一下
|
 |
458
ddefewfewf 2020-11-21 13:22:11 +08:00
中国不让上架 牛批
|
|
459
thisismr2 OP  1
|
 |
461
crab 2020-11-21 20:12:54 +08:00
iOS 测试浏览器访问不到网页，抓包界面有显示连上代理 IP 。wiresharkhelper.log 一直 0kb 。
|
 |
463
HurryUp 2020-11-21 23:58:49 +08:00
试试运气
|
|
465
ShallowAi 2020-11-22 01:32:10 +08:00 via Android
@thisismr2 太激动了 忘了补邮箱了 c2hhbGxvd2FpY2hhbkBnbWFpbC5jb20=
|
 |
466
lqzhgood 2020-11-22 09:02:32 +08:00 via Android
试试运气
|
|
467
cwyalpha 2020-11-22 10:16:33 +08:00
试试运气
|
 |
471
anttu 2020-11-22 16:03:11 +08:00
不错的分析工具，碰下运气
|
 |
472
tbg 2020-11-22 18:47:49 +08:00
我想要
|
|
473
thisismr2 OP 已经中奖, 检查下垃圾箱后仍发现未收到, 可以单独邮件通知我下 Y2xvdWRAdHh0aGlua2luZy5jb20= 谢谢大家参与
|
 |
475
emptystring 2020-11-23 04:36:35 +08:00
看看是不是幸运儿~！
|
 |
476
cnnovice 2020-11-23 14:56:14 +08:00
这个和直接设置的代理有什么区别吗?
|
|
477
lqzhgood 2020-11-25 10:05:57 +08:00 via Android
试试运气
|
|
479
thisismr2 OP |
 |
480
taobibi 2020-11-25 14:36:40 +08:00
也来凑个分母研究一下
|
|
481
thisismr2 OP v20210101 发布. 改善了性能. 支持了 ios13
****需要重新下载安装信任下根证书***** |
 |
482
xionger 2020-11-27 00:59:58 +08:00 via iPhone
iOS 版本正在审核
|
|
484
thisismr2 OP 可以先升级下桌面的客户端 v20210101 https://www.txthinking.com
|
 |
485
wangyadong 2020-11-27 18:39:56 +08:00
WWFkb25nLldAb3V0bG9vay5jb20= ios 谢谢
|
 |
486
lirunext 2020-11-30 12:28:49 +08:00 via iPhone
蹲一个，抽奖！
|
 |
487
Zackx 2020-12-03 16:08:53 +08:00
蹲一个
|
 |
488
ETiV 2020-12-24 04:11:43 +08:00
我买了 iOS 版的 WireShark Helper，但是刚刚在用的时候发现，macOS 桌面端 App，提示我系统版本不对，要我升级（我是 macOS 10.14.6 Mojave ）
本着生产机不升级的原则，想想有什么其他的招数 结果就搜到了 Apple 自己的一个文档（ Set Up iOS Packet Tracing 章节）： https://developer.apple.com/documentation/network/recording_a_packet_trace 可以通过 macOS 创建一个远程虚拟网卡，通过这个网卡+USB 连接的 iPhone 来使用 WireShark 实时抓包 这里还有其他使用 WireShark 抓包的方法： https://stackoverflow.com/questions/9555403/capturing-mobile-phone-traffic-on-wireshark （我不是来拆台的……😂） |
Select Language
