使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)
thisismr2 · txthinking · 2020-11-17 10:58:37 +08:00 · 21684 次点击这是一个创建于 1471 天前的主题，其中的信息可能已经有所发展或是发生改变。
借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的
视频
https://www.youtube.com/watch?v=IhxrSyqky94
App
Wireshark Helper https://www.txthinking.com
iOS https://apps.apple.com/us/app/wireshark-client/id1534485108
Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark
兑换码
兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码
google 随机数生成器长这个样子
https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png
第 1 条附言 · 2020-11-17 16:12:19 +08:00
iOS 需要非大陆区账号, 苹果不让在大陆 appstore 上架, 和审核人员交流了近两个月最后仍不允许在大陆 appstore 上架
第 2 条附言 · 2020-11-17 16:15:50 +08:00
如果你初次使用. 建议看下视频里的操作顺序可能会有帮助
第 3 条附言 · 2020-11-17 19:30:48 +08:00
第 4 条附言 · 2020-11-19 19:55:44 +08:00
建议使用之前对这些概念都门清: TCP, UDP, 传输层, TUN, TLS. ROOT CA. MITM, 以及对要抓的更上层协议更是要门清
第 5 条附言 · 2020-11-22 20:05:39 +08:00
第 6 条附言 · 2020-11-25 09:29:05 +08:00
网络是个很琐碎的议题, 如果你在看完视频后, 仍会在某些环节遇到一些小问题的话, 且如果你是购买用户, 则可以申请加入 slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform
我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制
我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制
第 7 条附言 · 2020-11-25 10:15:04 +08:00
第 8 条附言 · 2020-11-25 11:32:53 +08:00
重要!!!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!
第 9 条附言 · 2020-11-25 12:00:20 +08:00
重要
- 如果你是iOS, 确保你的电脑网络能访问 google dns-over-tls DNS 8.8.8.8 TCP 853端口 dns.google
- 下一版本会改成使用8.8.8.8的 UDP 53
- 如果你是Android, 确保你的电脑网络能访问 8.8.8.8 的 UDP 53 端口
第 10 条附言 · 2020-11-26 12:36:14 +08:00
发现一瞬间请求过多的话会瞬间签发很多证书会有点卡, 正在想办法
 |
201
davin 2020-11-17 18:39:32 +08:00
分子+1
|
 |
202
sirthisman 2020-11-17 18:43:25 +08:00
@thisismr2 Nzg1NzMzMjc3QHFxLmNvbQ== 谢谢大佬！求一个安卓的兑换码！
|
 |
203
IGJacklove 2020-11-17 18:45:38 +08:00 via Android
1
|
 |
204
gdrk 2020-11-17 18:45:53 +08:00 via Android
分母来了！！
|
 |
205
nealwx 2020-11-17 18:58:34 +08:00 via iPhone
试试运气
|
 |
206
zhijiansha 2020-11-17 18:59:25 +08:00
分母的觉悟
|
 |
207
MrWhite 2020-11-17 19:02:25 +08:00
分母分母
|
 |
208
xcq5120 2020-11-17 19:03:21 +08:00
试试就试试
|
 |
209
loli 2020-11-17 19:03:58 +08:00
试一下
|
 |
210
32uKHwVJ179qCmPj 2020-11-17 19:05:37 +08:00
分母
|
 |
211
ipadpro4k 2020-11-17 19:05:51 +08:00 via iPhone
试试
|
 |
212
Kumius 2020-11-17 19:06:15 +08:00
感觉很有帮助，最近在尝试做视频分析的事情。
|
 |
213
jianshu 2020-11-17 19:06:30 +08:00
分母+1
|
 |
214
dingyx99 2020-11-17 19:06:56 +08:00
分母
|
 |
215
thisismr2 OP  2
@sirthisman 已发
159  @pljhonglu 163  @ahhui 177  @xmi 189  @gogo88 195  @Tennyson09 请在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you. |
 |
216
wooyuntest 2020-11-17 19:16:16 +08:00
分子+1
|
 |
217
w353825 2020-11-17 19:18:17 +08:00 via Android
分子＋ 1
|
 |
218
bbbb 2020-11-17 19:18:52 +08:00 via iPhone
分子
|
 |
219
Mrun 2020-11-17 19:22:20 +08:00
当个分子
|
 |
220
0xCNSumi 2020-11-17 19:22:24 +08:00
分子+1
|
 |
221
reynoldsu 2020-11-17 19:23:23 +08:00
have a try
|
 |
222
orangeD 2020-11-17 19:25:50 +08:00
分子
|
 |
223
vaukeh 2020-11-17 19:38:31 +08:00
蹲一个
|
 |
224
nnikooih 2020-11-17 19:41:47 +08:00
兑换码？
|
 |
226
lwlizhe 2020-11-17 19:49:00 +08:00
看到抽奖啪我就站起来了，很快啊，然后上来就是分母+1
呸呸呸 今天我就要当分子 |
 |
227
peacewalker 2020-11-17 19:49:25 +08:00
又是分母
|
 |
228
awolfer 2020-11-17 19:50:26 +08:00
分母
|
 |
229
jakaati 2020-11-17 19:56:21 +08:00
试试
|
 |
230
v2xeuser 2020-11-17 19:56:47 +08:00
分母
|
 |
231
cwyalpha 2020-11-17 20:00:25 +08:00 via iPhone
分母
|
 |
232
fdgdbr 2020-11-17 20:03:11 +08:00
分母
|
 |
233
adfs 2020-11-17 20:09:15 +08:00
这是啥
|
 |
234
swqslwl 2020-11-17 20:10:46 +08:00 via Android
来了来了
|
 |
235
longyujin9 2020-11-17 20:16:07 +08:00
分母咯
|
 |
236
ytang 2020-11-17 20:30:38 +08:00
支持
|
 |
237
manhan9100 2020-11-17 20:35:25 +08:00
很棒
|
 |
238
wsseo 2020-11-17 20:39:09 +08:00
来了
|
 |
239
hapboy 2020-11-17 20:42:59 +08:00 via iPhone
👍🏻
|
 |
240
mangoDB 2020-11-17 20:46:47 +08:00
好人一生平安
|
 |
241
iamnoten 2020-11-17 20:47:00 +08:00
支持，有用
|
 |
242
airycanon 2020-11-17 20:47:14 +08:00
已买，感谢大佬分享。
|
 |
243
0TSH60F7J2rVkg8t 2020-11-17 20:57:50 +08:00 via iPhone
bXIuZmVpZmVpQHFxLmNvbQ==
@thisismr2 谢谢，我想要 iOS 的兑换码 |
 |
244
xiaokanhongchen 2020-11-17 20:59:10 +08:00 via Android
守个试试
|
 |
247
RobinHu 2020-11-17 21:08:09 +08:00 via Android
我来啦
|
 |
248
xiaoriri666 2020-11-17 21:09:45 +08:00
膜拜大佬
|
 |
250
zgc123 2020-11-17 21:20:44 +08:00 via Android
支持
|
 |
251
crystom 2020-11-17 21:23:09 +08:00
头一次在 V2 中奖，感谢！求 ios 兑换码 邮箱 dG9tdG9vbEAxNjMuY29t
|
 |
252
cfcboy 2020-11-17 21:23:20 +08:00
@thisismr2 #172，不好意思，刚看到，很高兴中奖了，我要 ios 的兑换码，谢谢，邮箱是 Y2ZjX2JveUBxcS5jb20=
|
|
253
crystom 2020-11-17 21:24:00 +08:00
@thisismr2 头一次在 V2 中奖，感谢！我是 42 楼中的，求 ios 兑换码 邮箱 dG9tdG9vbEAxNjMuY29t
|
 |
254
Applenice 2020-11-17 21:30:28 +08:00
膜拜大佬
|
 |
255
iThink 2020-11-17 21:39:41 +08:00
分母+1
|
 |
256
sudar233 2020-11-17 21:39:54 +08:00
分子启动
|
 |
257
uniway 2020-11-17 21:41:50 +08:00
分子+n
|
|
258
thisismr2 OP 205
 @nealwx 219  @Mrun 221  @reynoldsu 239  @hapboy 244  @xiaokanhongchen 请在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you. |
 |
259
w3cll 2020-11-17 21:48:02 +08:00
分子
|
 |
260
yyork 2020-11-17 21:51:00 +08:00
分子+1
|
 |
262
systemcall 2020-11-17 21:56:41 +08:00
分子+1
不过我的 AppStore 是国区的 |
 |
263
yanyandenuonuo 2020-11-17 21:57:53 +08:00
ios: eWFueWFuZGVudW9udW8jZ21haWw
thx |
 |
264
he110comex 2020-11-17 21:58:17 +08:00
来自分母的觉悟
|
 |
265
soulgeek 2020-11-17 21:58:35 +08:00
高级！先看视频学一学
|
 |
266
SingeeKing 2020-11-17 21:59:13 +08:00 via iPhone
回复总是要回复的 万一中奖了呢
|
 |
267
bin456789 2020-11-17 22:05:01 +08:00
分子分子
|
 |
268
xfs 2020-11-17 22:07:04 +08:00
分子！！！
|
 |
269
im3x 2020-11-17 22:07:57 +08:00
看着很厉害，让我 try1try
|
 |
270
kylix 2020-11-17 22:12:58 +08:00
来了来了，看看
|
 |
271
zmqking 2020-11-17 22:15:13 +08:00 via iPhone
分子+1
|
 |
272
xiaolang 2020-11-17 22:20:10 +08:00
分子分子
 |
 |
273
supermoonie 2020-11-17 22:23:03 +08:00
巧了 我也在写抓包工具，只不过我的是基于 mitm 方式
|
 |
274
houzhi 2020-11-17 22:26:34 +08:00
分母++
|
 |
276
vinsa 2020-11-17 22:33:06 +08:00
很棒啊，希望试试
|
 |
277
fz420 2020-11-17 22:33:32 +08:00
支持你
|
 |
278
shellcmd 2020-11-17 22:34:38 +08:00 via Android
试试看？
|
 |
279
pigmen 2020-11-17 22:36:27 +08:00
分子来了
|
 |
280
zlatan 2020-11-17 22:37:17 +08:00 via Android
试试
|
 |
281
chadcjx 2020-11-17 22:46:24 +08:00 via iPhone
当个分母吧
|
 |
282
yaming116 2020-11-17 22:48:31 +08:00 via iPhone
分母来啦
|
 |
283
5460 2020-11-17 22:49:21 +08:00
来试试运气
|
 |
284
7emes 2020-11-17 23:00:21 +08:00
试试运气。
|
 |
285
whhsly 2020-11-17 23:22:24 +08:00 via iPhone
试试运气
|
 |
286
labulaka521 2020-11-17 23:25:25 +08:00 via iPhone
来了
|
 |
287
mwftts 2020-11-17 23:33:07 +08:00 via Android
刚好我两个都有非 guo 区的号，就缺一个奖
|
 |
288
HelveticaNeue 2020-11-17 23:54:27 +08:00
来了，有号，大佬带我
|
 |
289
hfutzj 2020-11-17 23:58:21 +08:00
不管有用没先回了试试吧
|
 |
290
hs0000t 2020-11-17 23:59:46 +08:00 via Android
分子
|
|
291
Mrun 2020-11-18 00:05:24 +08:00
|
 |
292
c00dsummer 2020-11-18 00:06:07 +08:00
分子来了嘻嘻嘻
|
 |
293
datou 2020-11-18 00:09:43 +08:00
分子分子分子~
|
 |
294
yanwen 2020-11-18 00:10:37 +08:00
求一个 iOS 的
eTRud2VuQGdtYWlsLmNvbQ== |
 |
295
zhuifeng1017 2020-11-18 00:20:42 +08:00 via Android
厉害了
|
 |
296
touzi 2020-11-18 00:33:25 +08:00 via iPhone
来了
|
 |
297
Zel 2020-11-18 00:36:07 +08:00
试试运气
|
 |
298
lynchie 2020-11-18 00:37:22 +08:00
来了了
|
 |
299
shawnsh 2020-11-18 00:44:33 +08:00 via Android
横线
|
 |
300
superlks0 2020-11-18 00:48:24 +08:00 via iPhone
分母+1
|
Select Language
