使用 Wireshark 分析 iOS 和 Android 的所有 TCP&UDP 协议(和 TLS 解密)

[thisismr2]

借助 Wireshark, 包括但不限于 HTTP 协议, 基本上所有主流协议都能分析, 包括 UDP 协议. 所以对于网络协议抓包分析的工作者应该是很有帮助的

视频

https://www.youtube.com/watch?v=IhxrSyqky94

App

Wireshark Helper https://www.txthinking.com

iOS https://apps.apple.com/us/app/wireshark-client/id1534485108

Android https://play.google.com/store/apps/details?id=com.txthinking.wireshark

兑换码

兑换码发放: 每 10 楼, 按 1-10 的随机数抽一次奖, 比如 1-10 楼抽一次, 11-20 抽一次, 21-30 抽一次... 抽的结果会在帖子内截图. 用 google 随机数生成器抽. 被抽到的可以选择需要 iOS 或 Android 端其中的一个兑换码

google 随机数生成器长这个样子

https://i.imgur.com/WLrgWLr.png https://i.loli.net/2020/11/17/OwyukCsVGrUx8Jq.png

iOS 需要非大陆区账号, 苹果不让在大陆 appstore 上架, 和审核人员交流了近两个月最后仍不允许在大陆 appstore 上架

如果你初次使用. 建议看下视频里的操作顺序可能会有帮助

输入框暂时只支持系统自带的英文输入法哈
和写的其他小工具一样, 可能对你有用: https://github.com/txthinking
以后会统一优化所有写过的图形客户端程序

建议使用之前对这些概念都门清: TCP, UDP, 传输层, TUN, TLS. ROOT CA. MITM, 以及对要抓的更上层协议更是要门清

Slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

网络是个很琐碎的议题, 如果你在看完视频后, 仍会在某些环节遇到一些小问题的话, 且如果你是购买用户, 则可以申请加入 slack: https://docs.google.com/forms/d/e/1FAIpQLSdzMwPtDue3QoezXSKfhW88BXp57wkbDXnLaqokJqLeSWP9vQ/viewform

我很乐意去回答你的关于网络的一些问题, 为了群组的质量, 使用了 slack 和申请机制

对于没有中奖的同学, 另一个新的 app 也开始发兑换码了:

https://v2ex.com/t/728980

重要!!!
关于[如何信任根证书], 因为包含设备信息故视频里隐藏了几帧图像, 无论是 iOS 还是 Android 信任根证书都需要: 好几步好几步好几步. 如果建议专门搜索下!

重要

• 如果你是iOS, 确保你的电脑网络能访问 google dns-over-tls DNS 8.8.8.8 TCP 853端口 dns.google
  • 下一版本会改成使用8.8.8.8的 UDP 53
• 如果你是Android, 确保你的电脑网络能访问 8.8.8.8 的 UDP 53 端口

发现一瞬间请求过多的话会瞬间签发很多证书会有点卡, 正在想办法

[Dreax]

分母+1

[orangesir]

这个 app 比 wireshark 多做了什么事情？

[emptystring]

让我来组成分母~！

[houzhi]

来了

[zro]

那我就将就下来组成分子吧~

[aaronlam]

分母来一波

[nyz1500]

看起来好强啊！

[rjie2008]

分母+1

[streamrx]

中

[hpx9797]

分母 如果不方便给 id 充值还有其他方法买吗？ ios 好像以前一直没有可以抓 tcp/udp

[E1n]

凑个热闹

[cwyalpha]

排队试试

[ETiV]

我纯好奇：
叫这个名字，不担心被 Wireshark 官方投诉到下架吗？

另外我在网关上 tcpdump 也可以抓得到，有啥区别吗？

[dobetter]

试试运气，很需要这个工具

[hzwjz]

羊毛🤔

[wangyuescr]

不请自来

[Tennyson09]

@thisismr2 iOS，感谢感谢。邮箱：
b3B3YnA4MzFAaWNsb3VkLmNvbQ==

[xiaowei0823]

试试运气

[billwang]

抽个奖试一下

[Xiaomage2333]

蹲一个！

[feller]

谢谢啦！我来一个

[Lemeng]

c2F5dG95b3UzNzZAaG90bWFpbC5jb20=
@thisismr2 iOS

[Lemeng]

谢谢哈

[wm5d8b]

正愁 Android 的 TLS 抓包解密问题，解密是怎么做到的？

[Liang]

我来了，支持一个！顺便做个分母

[zirconium]

分母+1

[Gary]

@thisismr2 IOS, ZGFyY3ljYXJsQGdtYWlsLmNvbQ==

[sundev]

我要当分子了，谢谢了

[jucelin]

支持一个，正需要

[naturs]

支持

[jeblur]

排队抽奖

[sangmong]

1

[cquzc]

+1

[ColoThor]

分子 ++

[frankyxu]

@thisismr2 感谢，Z3VhcGllckAxMjYuY29t，Android

[illl]

这个功能想要好久了，总会遇到不让抓包的 app

[YzSama]

分母来一个，这个 APP 是搭配用？

[hansnow]

爱了爱了

[feifan00x]

我来

[imyip]

父母啊...

[rickll]

分母+1

[thisismr2]

@orangesir 实时抓手机和 TLS 解密
@hpx9797 通常买非果区的东西都是某宝买 gift 卡充值
@ETiV 搜了下 client 名称会引起歧义, 下次发版会修改
@ETiV CLI 和 GUI, 非实时和实时, 无 TLS 解密和 TLS 解密, 当然条条大路通罗马, 看个人喜好

[hanhuoer]

支持一下

[thisismr2]

@nealwx @Mrun @Tennyson09 @Lemeng @Gary @frankyxu 已发

255

@iThink
265

@soulgeek
276
@vinsa

286

@labulaka521
293

@datou

请以上同学在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.

[21036102]

分母+1

[puzzle9]

来了

[datou]

@thisismr2 NTJkYXRvdUBnbWFpbC5jb20= android 谢谢~

[cubesugar]

分母 +1

[vinsa]

dmluc2Fwcm9AZ21haWwuY29t

Android 谢谢 ：）

@thisismr2

[zackzeng]

@thisismr2
第一次中奖，支持支持。
我需要 iOS 。

[jirex]

666

[yingqi7]

分母+1

[xiaolang]

分母+1

[lostaya]

1

[apologize327]

分母 +1

[ilaipi]

分母+1

[iThink]

@thisismr2 #215 b25zeUAxNjMuY29t
iOS，谢谢 ：）

[demen]

分母+1

[xiaokanhongchen]

@thisismr2 bHZydWkuYW5nZWxAZ21haWwuY29t
android 头一次中奖，谢谢啦

[pljhonglu]

@thisismr2 cGxqaG9uZ2x1QGdtYWlsLmNvbQ==
iOS，谢谢

[NFC]

中奖绝缘体也来当次分母😂

[labulaka521]

@thisismr2 同一次中 哈哈哈 bGFidWxha2FsaWFAZ21haWwuY29t

[labulaka521]

@labulaka521 ios 谢谢

[tiiime]

android 分母

[thisismr2]

@datou @vinsa @zackzeng @iThink @xiaokanhongchen @pljhonglu @labulaka521 已发

305

@zro

318

@xiaowei0823

328

@sundev

334

@ColoThor

348

@cubesugar

请以上同学在这里 base64 一下你的邮箱, 并告知需要 ios 还是 android 端的兑换码. Thank you.

[zackzeng]

@thisismr2 好像我第一次回复忘记给你邮箱了。。。。。我还邮箱看了很久。没找到，第一次中奖手生，见谅
-----
emFja3plbmcwMEBnbWFpbC5jb20=

[ColoThor]

@thisismr2 #365 android NDE0NDY5NzcyQHFxLmNvbQ== 谢谢

[vate32]

android 分母

[xiaowei0823]

@thisismr2 iOS eGlhb3dlaTA4MjNAb3V0bG9vay5jb20= 谢谢

[illl]

iOS 分母

[qizai]

我就纳闷了，不氪金行不行？给抽来一发：cXFpemlhQDEyNi5jb20=

[qizai]

@qizai 安卓

[justfindu]

ios

[xiaolang]

iOS 分母

[RyanOne]

参与参与

[polarpy]

分母+1

[vaukeh]

再蹲一次

[zro]

@thisismr2 #365 谢谢楼主，没想到还真中了，当然还要谢谢其他 9 位分母了~

[NnJ6I291dGxvb2s=] + [.com] --> #换成 @ = 邮箱，iOS 的，再次谢谢。。

[houzhi]

再来一次

[sundev]

@thisismr2 #365 谢谢楼主啦，第一次当分子，好幸福

c3VuZGV2QDEyNi5jb20= iOS 平台，谢谢

[cwyalpha]

再来一次

[crab]

再来一次看看运气

[eastlhu]

支持一下

[yggjklkaytui]

试试手气

[illl]

再试一次

[jason94]

凑个分子

[PingandA]

@thisismr2 #78 谢谢楼主~ios emhoZW5yeTg4OTlAZ21haWwuY29t

[smplesugar]

分母来了

[OnlineParty]

做个分母（

[betmargt]

分母+1

[dingwen07]

分子

[noming]

厉害👍

[neighbads]

蹲一个 ios

[superrichman]

分子！

[rglee]

分母＋ 1

[cuit4017]

还需要分母嘛

[daohannce]

@thisismr2 谢谢楼主！ eWFueWFuZzk4OTlAZ21haWwuY29t

[daohannce]

@thisismr2 谢谢楼主！ eWFueWFuZzk4OTlAZ21haWwuY29t
（忘了说了，是 Android😁）

[zhenjiachen]

没有在本机安装跟证书也能抓 https 的数据吗？

[54xavier]

试试就试试 YWRtaW5ANTR4YXZpZXIuY24= 美区 AppleID