使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)

[thisismr2]

借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的

视频

https://www.youtube.com/watch?v=IhxrSyqky94

App

Wireshark Helper https://www.txthinking.com

iOS https://apps.apple.com/us/app/wireshark-client/id1534485108

Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark

兑换码

兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码

google 随机数生成器长这个样子

https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png

iOS 需要非大陆区账号, 苹果不让在大陆 appstore 上架, 和审核人员交流了近两个月最后仍不允许在大陆 appstore 上架

如果你初次使用. 建议看下视频里的操作顺序可能会有帮助

输入框暂时只支持系统自带的英文输入法哈
和写的其他小工具一样, 可能对你有用: https://github.com/txthinking
以后会统一优化所有写过的图形客户端程序

建议使用之前对这些概念都门清: TCP, UDP, 传输层, TUN, TLS. ROOT CA. MITM, 以及对要抓的更上层协议更是要门清

Slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

网络是个很琐碎的议题, 如果你在看完视频后, 仍会在某些环节遇到一些小问题的话, 且如果你是购买用户, 则可以申请加入 slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制

对于没有中奖的同学, 另一个新的 app 也开始发兑换码了:

https://v2ex.com/t/728980

重要!!!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!

重要

• 如果你是iOS, 确保你的电脑网络能访问 google dns-over-tls DNS 8.8.8.8 TCP 853端口 dns.google
  • 下一版本会改成使用8.8.8.8的 UDP 53
• 如果你是Android, 确保你的电脑网络能访问 8.8.8.8 的 UDP 53 端口

发现一瞬间请求过多的话会瞬间签发很多证书会有点卡, 正在想办法

[davin]

分子+1

[sirthisman]

@thisismr2 Nzg1NzMzMjc3QHFxLmNvbQ== 谢谢大佬！求一个安卓的兑换码！

[IGJacklove]

1

[gdrk]

分母来了！！

[nealwx]

试试运气

[NLL]

分母的觉悟

[MrWhite]

分母分母

[Lybul]

试试就试试

[loli]

试一下

[32uKHwVJ179qCmPj]

分母

[ipadpro4k]

试试

[Kumius]

感觉很有帮助，最近在尝试做视频分析的事情。

[jianshu]

分母+1

[dingyx99]

分母

[thisismr2]

@sirthisman 已发

159

@pljhonglu

163

@ahhui

177

@xmi

189

@gogo88

195

@Tennyson09

请在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.

[wooyuntest]

分子+1

[w353825]

分子＋ 1

[bbbb]

分子

[Mrun]

当个分子

[0xCNSumi]

分子+1

[reynoldsu]

have a try

[orangeD]

分子

[vaukeh]

蹲一个

[nnikooih]

兑换码？

[AJDX3906]

@thisismr2 YWpkeDM5MDZAMTYzLmNvbQ==
安卓。谢谢~

[lwlizhe]

看到抽奖啪我就站起来了，很快啊，然后上来就是分母+1

呸呸呸

今天我就要当分子

[peacewalker]

又是分母

[awolfer]

分母

[jakaati]

试试

[v2xeuser]

分母

[cwyalpha]

分母

[fdgdbr]

分母

[adfs]

这是啥

[swqslwl]

来了来了

[longyujin9]

分母咯

[ytang]

支持

[manhan9100]

很棒

[wsseo]

来了

[hapboy]

👍🏻

[mangoDB]

好人一生平安

[iamnoten]

支持，有用

[airycanon]

已买，感谢大佬分享。

[0TSH60F7J2rVkg8t]

bXIuZmVpZmVpQHFxLmNvbQ==
@thisismr2 谢谢，我想要 iOS 的兑换码

[xiaokanhongchen]

守个试试

[xmi]

@thisismr2 android 非常感谢！

[xmi]

@xmi eWVzZW5zLXk5MnVnQHlhaG9vLmNvbQ==

[RobinHu]

我来啦

[xiaoriri666]

膜拜大佬

[enjolife]

@thisismr2 感谢大佬！ ios 兑换码 MTA0OTI3MzQyQHFxLmNvbQ==

[zgc123]

支持

[crystom]

头一次在 V2 中奖，感谢！求 ios 兑换码 邮箱 dG9tdG9vbEAxNjMuY29t

[cfcboy]

@thisismr2 #172，不好意思，刚看到，很高兴中奖了，我要 ios 的兑换码，谢谢，邮箱是 Y2ZjX2JveUBxcS5jb20=

[crystom]

@thisismr2 头一次在 V2 中奖，感谢！我是 42 楼中的，求 ios 兑换码 邮箱 dG9tdG9vbEAxNjMuY29t

[Applenice]

膜拜大佬

[iThink]

分母+1

[sudar233]

分子启动

[uniway]

分子+n

[thisismr2]

205

@nealwx

219

@Mrun

221

@reynoldsu

239

@hapboy

244

@xiaokanhongchen

请在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.

[w3cll]

分子

[yyork]

分子+1

[thisismr2]

@AJDX3906
@ahhui
@xmi
@enjolife
@cfcboy
@crystom
已发

[systemcall]

分子+1
不过我的 AppStore 是国区的

[yanyandenuonuo]

ios: eWFueWFuZGVudW9udW8jZ21haWw

thx

[he110comex]

来自分母的觉悟

[soulgeek]

高级！先看视频学一学

[SingeeKing]

回复总是要回复的 万一中奖了呢

[bin456789]

分子分子

[xfs]

分子！！！

[im3x]

看着很厉害，让我 try1try

[kylix]

来了来了，看看

[zmqking]

分子+1

[xiaolang]

分子分子

[supermoonie]

巧了 我也在写抓包工具，只不过我的是基于 mitm 方式

[houzhi]

分母++

[nealwx]

@thisismr2 iOS 邮箱 bmVhbHd4QGdtYWlsLmNvbQ==

[vinsa]

很棒啊，希望试试

[fz420]

支持你

[shellcmd]

试试看？

[pigmen]

分子来了

[zlatan]

试试

[chadcjx]

当个分母吧

[yaming116]

分母来啦

[5460]

来试试运气

[7emes]

试试运气。

[whhsly]

试试运气

[labulaka521]

来了

[mwftts]

刚好我两个都有非 guo 区的号，就缺一个奖

[HelveticaNeue]

来了，有号，大佬带我

[DJI360]

不管有用没先回了试试吧

[hs0000t]

分子

[Mrun]

@thisismr2 #258

Android，非常非常感谢

邮箱地址: d2pjcmVmdWVsQGdtYWlsLmNvbQ==

[c00dsummer]

分子来了嘻嘻嘻

[datou]

分子分子分子~

[yanwen]

求一个 iOS 的
eTRud2VuQGdtYWlsLmNvbQ==

[deep89381]

厉害了

[touzi]

来了

[Zel]

试试运气

[lynchie]

来了了

[shawnsh]

横线

[superlks0]

分母+1