使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

爱意满满的作品展示区。

This topic created in 1987 days ago, the information mentioned may be changed or developed.

借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的

视频

https://www.youtube.com/watch?v=IhxrSyqky94

App

Wireshark Helper https://www.txthinking.com

iOS https://apps.apple.com/us/app/wireshark-client/id1534485108

Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark

兑换码

兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码

google 随机数生成器长这个样子

https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png

Supplement 1 · Nov 17, 2020

iOS 需要非大陆区账号, 苹果不让在大陆 appstore 上架, 和审核人员交流了近两个月最后仍不允许在大陆 appstore 上架

Supplement 2 · Nov 17, 2020

如果你初次使用. 建议看下视频里的操作顺序可能会有帮助

Supplement 3 · Nov 17, 2020

输入框暂时只支持系统自带的英文输入法哈
和写的其他小工具一样, 可能对你有用: https://github.com/txthinking
以后会统一优化所有写过的图形客户端程序

Supplement 4 · Nov 19, 2020

建议使用之前对这些概念都门清: TCP, UDP, 传输层, TUN, TLS. ROOT CA. MITM, 以及对要抓的更上层协议更是要门清

Supplement 5 · Nov 22, 2020

Slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

Supplement 6 · Nov 25, 2020

网络是个很琐碎的议题, 如果你在看完视频后, 仍会在某些环节遇到一些小问题的话, 且如果你是购买用户, 则可以申请加入 slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制

Supplement 7 · Nov 25, 2020

对于没有中奖的同学, 另一个新的 app 也开始发兑换码了:

https://v2ex.com/t/728980

Supplement 8 · Nov 25, 2020

重要!!!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!

Supplement 9 · Nov 25, 2020

重要

如果你是iOS, 确保你的电脑网络能访问 google dns-over-tls DNS 8.8.8.8 TCP 853端口 dns.google
- 下一版本会改成使用8.8.8.8的 UDP 53
如果你是Android, 确保你的电脑网络能访问 8.8.8.8 的 UDP 53 端口

Supplement 10 · Nov 26, 2020

发现一瞬间请求过多的话会瞬间签发很多证书会有点卡, 正在想办法

wireshark

生成器

udp

协议

489 replies • 2021-02-23 15:08:38 +08:00

1 2 3 4 5

❮

❯

101

sirthisman

Nov 17, 2020

来试试运气

102

1nclude

Nov 17, 2020

分母

103

ExplorerLog

Nov 17, 2020

试试

104

yuxi521

Nov 17, 2020

飞飞飞

105

sherlofi

Nov 17, 2020

gogogo

106

cheek

Nov 17, 2020

777

107

willllin

Nov 17, 2020

增加分母

108

lawler

Nov 17, 2020

刚好需要，分母一下

109

gegeburu

Nov 17, 2020

分子

110

ihipop

Nov 17, 2020 via Android

分子

111

codertung

Nov 17, 2020

有力竞争者

112

Yain

Nov 17, 2020

分子抽奖

113

Jason0803

Nov 17, 2020

分子

114

CaffreySun

Nov 17, 2020

分母

115

Gary

Nov 17, 2020

分母

116

thisismr2

PRO

Nov 17, 2020

@bowser1701 已发

61-70, 随机出 66

https://i.loli.net/2020/11/17/94LNJxcbAEwX5y1.png

@glaucus 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

71-80, 随机出 78

https://i.loli.net/2020/11/17/TWo8ucX5OfevYhn.png

@PingandA 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

81-90, 随机出 85

https://i.loli.net/2020/11/17/T2IzHJDg8jyXonk.png

@Lemeng 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

91-100, 随机出 92

https://i.loli.net/2020/11/17/kDSpBhsAF9TqU1Y.png

@cfcboy 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

117

yaoliyc

Nov 17, 2020

118

coldwan

Nov 17, 2020

来试试运气

119

stanzgy

Nov 17, 2020

试试

120

thisismr2

PRO

Nov 17, 2020

@airycanon 一样啊, 仍然是桌面和手机都在一个网卡, 目前也是一个网卡. 不过 wireshark 过滤器, 老抓包的同学应该很容易过滤

@qwerrewt 抓手机上的所有 TCP 和 UDP 和基于 TLS/SSL 中间人攻击的解密

@tj646 是的, 苹果不让在中国区上架, 无奈

@FaiChou [你提到的工具都只能抓 HTTP, 且通常只能抓走系统代理的 HTTP 协议] 这个是从传输层(TCP/UDP 级别)拦截, wireshark 能分析几乎所有公有协议.

121

zzzaaasss

Nov 17, 2020

啊

122

HuiYue1997

Nov 17, 2020

我也来

123

RobertLyu

Nov 17, 2020

让我来试试，嘻嘻～ iOS pls ^ - ^

124

glaucus

Nov 17, 2020

@thisismr2 #116 邮箱 base64: bXJnbGF1Y3VzQDE2My5jb20=
第一次在 V 站中奖哈哈，谢谢老哥

125

ArthurKing

Nov 17, 2020

试试看吧

126

glaucus

Nov 17, 2020

@thisismr2 #116 忘了说要 iOS 的哈

127

internelp

Nov 17, 2020

还有吗

128

SamClip

Nov 17, 2020 via Android

凑个

129

phperjs

Nov 17, 2020

来试试运气

130

AJDX3906

Nov 17, 2020 via Android

需要需要！安卓安卓~

131

cxsz

Nov 17, 2020

抽奖

132

hugo2lee

Nov 17, 2020

来了

133

nodejx

Nov 17, 2020

抽奖

134

Unclev21x

Nov 17, 2020

还有吗？

135

fuxkcsdn

Nov 17, 2020

和在 mobile 上设置代理或者将网关设置成 desktop 的区别是啥？

136

CEEC

Nov 17, 2020 via iPhone

试试运气

137

kukat

Nov 17, 2020

分母

138

clovelu

Nov 17, 2020

来试试手气

139

unruly

Nov 17, 2020

140

KnightJoker

Nov 17, 2020

分子~

141

psiKENT

Nov 17, 2020 via iPhone

分母预定

142

zhangchioulin

Nov 17, 2020

排队

143

RCheungIT

Nov 17, 2020

尝试一下

144

v12exxiaozi

Nov 17, 2020

没看懂

145

zackzeng

Nov 17, 2020

中奖率维持在 1/10 靠谱，来一个

146

TTC

Nov 17, 2020

试分母

147

a3459952112

Nov 17, 2020

分子在这里

148

610915518

Nov 17, 2020 via iPhone

分母

149

RealKela

Nov 17, 2020

很快啊

150

maplelin

Nov 17, 2020

试试

151

abbq

Nov 17, 2020

分子

152

dhssingle

Nov 17, 2020

分母

153

tghoul

Nov 17, 2020

支持一波楼主，正好对这方面比较感兴趣。

154

ben0629

Nov 17, 2020

来试试运气

155

0139

Nov 17, 2020

666

156

kiya

Nov 17, 2020

试试😀

157

watara

Nov 17, 2020

我要当分子

158

server

Nov 17, 2020

分母

159

pljhonglu

Nov 17, 2020

观望一波

160

laoertongzhi

Nov 17, 2020

分子的有力竞争者

161

caithreecows

Nov 17, 2020

来试试运气

162

voq

Nov 17, 2020

来系系运气

163

0TSH60F7J2rVkg8t

Nov 17, 2020 via iPhone

前面回复过，还能重复回帖占楼吗？

164

xfs

Nov 17, 2020

中！！！

165

xuanqb

Nov 17, 2020

分子

166

javashell

Nov 17, 2020 via Android

分子

167

uTOmOuk3L6sb4MSI

Nov 17, 2020 via iPhone

我需要..

168

tcfenix

Nov 17, 2020

我来了!

169

crab

Nov 17, 2020

看看下！

170

qoras

Nov 17, 2020

争取当个分子

171

suchbear

Nov 17, 2020

当分子试试

172

thisismr2

PRO

Nov 17, 2020

@glaucus 已发

101-110, 随机出 101

@sirthisman 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

111-120, 115

@Gary 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

121-130, 130

@AJDX3906 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

131-140, 139

@unruly 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

141-150, 145

@zackzeng 请在这里 base64 一下你的邮箱, 然后告知需要 ios 还是 android 端的兑换码. Thank you.

173

thisismr2

PRO

Nov 17, 2020

@ahhui 根据正文内容规则描述: 能

174

snycv

Nov 17, 2020

分母

175

loveq1991

Nov 17, 2020 via Android

分母分子

176

MrWhite

Nov 17, 2020

还有机会吗

177

xmi

Nov 17, 2020

大佬厉害

178

heiyo0

Nov 17, 2020

感觉很牛逼的样子

179

kukat

Nov 17, 2020

分子 /分母

180

miaow

Nov 17, 2020

分母

181

azoon

Nov 17, 2020

试试运气

182

IGJacklove

Nov 17, 2020 via Android

这个可以抓包吗？

183

leapV3

Nov 17, 2020

分子来了

184

pharaoh168

Nov 17, 2020

试试

185

thisismr2

PRO

Nov 17, 2020

@IGJacklove 就是用来抓包分析包的啊

186

guanaco

Nov 17, 2020

分子

187

L00kback

Nov 17, 2020

很有兴趣，求中求中！

188

intelmd

Nov 17, 2020 via Android

不错。

189

gogo88

Nov 17, 2020 via iPhone

希望能中！

190

StubbornC

Nov 17, 2020

分子+1

191

iro

Nov 17, 2020

我也希望能运气降临

192

799635347

Nov 17, 2020

分子 ++

193

RebornT

Nov 17, 2020 via iPhone

分子

194

wildcat007

Nov 17, 2020

试试看~万一中了呢

195

Tennyson09

Nov 17, 2020 via iPhone

iOS，试试运气

196

dexter

Nov 17, 2020

分子++++

197

sy61008317

Nov 17, 2020 via iPhone

感谢🙏

198

evil0harry

Nov 17, 2020

分母

199

matrix67

Nov 17, 2020

分子++++

200

Crystal8899

Nov 17, 2020

蹲一个！！！！谢谢！

1 2 3 4 5

❮

❯