【MQTT从入门到提高系列 | 09】WireShark抓包分析MQTT报文

已于 2022-08-12 10:57:16 修改
阅读量4k 收藏 30
点赞数 11
分类专栏： MQTT从入门到提高系列 文章标签： wireshark 网络 MQTT IoT 分布式消息中间件
于 2022-07-28 12:33:21 首次发布
版权声明：本文为博主原创文章，遵循CC BY-NC-SA 4.0 版权协议，转载请附上原文出处链接和本声明，禁止商业使用。
本文链接：https://blog.csdn.net/RobotFutures/article/details/126032312
版权

这是机器未来的第37篇文章

原文首发地址：https://blog.csdn.net/RobotFutures/article/details/126032312

文章目录


本文记录如何使用WireShark来抓取MQTT报文，分析报文并于MQTT3.1.1规约印证。

1. 环境配置

详见MQTT从入门到提高（一）：从0到1快速搭建MQTT测试环境

2. 启动Wireshark监听

  • 启动后，点击【捕获选项】按钮，如图1，然后点击回环网卡【BSD loopback】，如图2，然后点击【开始】按钮，如图3

    注意：本测试Broker与客户端均运行于本地，因此捕获网卡为本地回环网卡。配置可根据实际情况使用响应网卡。

在这里插入图片描述

  • 启动后，输入过滤规则【tcp.port == 1883】，注意大小写敏感，1883是MQTT Broker无加密时的监听端口
    在这里插入图片描述

3. 启动Mqtt broker

启动【terminal】终端命令行工具，输入

 mosquitto.exe -v

输出如下：

PS C:\Users\25267> mosquitto.exe -v
1648199085: mosquitto version 2.0.14 starting
1648199085: Using default config.
1648199085: Starting in local only mode. Connections will only be possible from clients running on this machine.
1648199085: Create a configuration file which defines a listener to allow remote access.
1648199085: For more details see https://mosquitto.org/documentation/authentication-methods/
1648199085: Opening ipv4 listen socket on port 1883.
1648199085: Opening ipv6 listen socket on port 1883.
1648199085: mosquitto version 2.0.14 running

4. 订阅主题sensors/temperature

4.1 启动订阅

  • 新开一个终端输入
mosquitto_sub.exe -t sensors/temperature -q 1
  • Broker的输出如下：
1648199291: New connection from 127.0.0.1:12245 on port 1883.
1648199291: New client connected from 127.0.0.1:12245 as auto-1744742D-43CA-CFDB-7C5D-19BE38B45F05 (p2, c1, k60).
1648199291: No will message specified.
1648199291: Sending CONNACK to auto-1744742D-43CA-CFDB-7C5D-19BE38B45F05 (0, 0)
1648199291: Received SUBSCRIBE from auto-1744742D-43CA-CFDB-7C5D-19BE38B45F05
1648199291:     sensors/temperature (QoS 1)
1648199291: auto-1744742D-43CA-CFDB-7C5D-19BE38B45F05 1 sensors/temperature
1648199291: Sending SUBACK to auto-1744742D-43CA-CFDB-7C5D-19BE38B45F05

可以看到，有三个MQTT相关的命令：CONNACK、SUBSCRIBE、SUBACK

  • Wireshark监听记录如图：

在这里插入图片描述
可以看到wireshark已经监听到4个MQTT报文：Connect、Connect Ack、Subscribe Request、Subscribe Ack。接下来，依次分析4个报文。

在这里插入图片描述Wireshark工具自带MQTT解析功能，下方是MQTT原始报文，上方是MQTT解析后的数据描述。

4.2 CONNECT报文解析

  • Connect控制报文的协议规约为

在这里插入图片描述

  • 手撕Connect报文
10 0C 00 04 4D 51 54 54 04 02 00 3C 00 00
序号数据描述备注
110Fixed Header, 高4位为报文消息标识符，0x01代表Connect
20CRemaining Length, 剩余长度，不包含长度域本身，包含可变消息头和负载的长度，
0C到0x00的长度正好是12
300 04Protocol Name Length, 协议名称的UTF-8字符串的长度域，MSB在前，LSB在后，其值为4Bytes
44D 51 54 54Protocol Name Value,为ASCII编码，对应的值为MQTT，为协议名称UTF-8字符串的值域
504Protocol Level, 协议级别，值为4，对应MQTT3.1.1的协议版本
602ConnectFlags，连接标志，bit1为1，即CleanSession为1，表示会话为清洁会话，
之前服务器存储的历史会话都不会继承，会创建新的会话。
700 3CKeepAlive, 保活时间，值为60，表示客户端和服务器之间至少60s通讯一次，如果空
闲则发送PINGREQ报文
800 00Client Identifier，客户端标识符，必须存在

4.3 CONNACK报文解析

  • CONNACK报文规约

在这里插入图片描述

  • CONNACK Wireshark解析

在这里插入图片描述

4.4 SUBSCRIBE报文解析

  • SUBSCRIBE报文规约

在这里插入图片描述

  • SUBSCRIBE Wireshark解析

在这里插入图片描述

4.5 SUBACK

  • SUBACK协议规约

在这里插入图片描述

  • SUBACK Wireshark解包分析

在这里插入图片描述
注意：返回码为01，表示成功，其对应的SUB QoS=1.详见【MQTT从入门到提高系列 | 03】一文掌握MQTT3.1.1协议框架 P4.9章节。

5. 启动Broker TLS加密模式

mosquitto.exe -c .\mosquitto.conf -v

Broker输出如下：

PS D:\110_Work_ProductsResearch\111-Router\mosquitto> mosquitto.exe -c .\mosquitto.conf -v
1648202386: mosquitto version 2.0.14 starting
1648202386: Config loaded from .\mosquitto.conf.
1648202386: Opening ipv6 listen socket on port 8883.
1648202386: Opening ipv4 listen socket on port 8883.
1648202386: mosquitto version 2.0.14 running
  • 订阅主题hello
 mosquitto_sub.exe --cafile D:\110_Work_ProductsResearch\111-Router\mosquitto\cert\ca.crt -t hello -h 127.0.0.1 -u demo -P 123456 -v

Broker输出如下：

1648202564: New connection from 127.0.0.1:24723 on port 8883.
1648202564: New client connected from 127.0.0.1:24723 as auto-EEA03522-3A30-0904-F73B-A3854D233BC3 (p2, c1, k60, u'zsm').
1648202564: No will message specified.
1648202564: Sending CONNACK to auto-EEA03522-3A30-0904-F73B-A3854D233BC3 (0, 0)
1648202564: Received SUBSCRIBE from auto-EEA03522-3A30-0904-F73B-A3854D233BC3
1648202564:     hello (QoS 0)
1648202564: auto-EEA03522-3A30-0904-F73B-A3854D233BC3 0 hello
1648202564: Sending SUBACK to auto-EEA03522-3A30-0904-F73B-A3854D233BC3
  • Wireshark监听
    输入过滤规则【tcp.port == 8883】，TLS加密访问的服务器监听端口为8883，可以看到消息类型已经变为TLSv1.3
    在这里插入图片描述在这里插入图片描述MQTT TLS客户端与服务端的交互流程将来再研究。

《MQTT快速入门系列》快速导航：

写在末尾：

  • 博客简介：专注AIoT领域，追逐未来时代的脉搏，记录路途中的技术成长！
  • 专栏简介：从0到1掌握MQTT分布式协议。
  • 面向人群：零基础编程爱好者
  • 专栏计划：接下来会逐步发布跨入人工智能的系列博文，敬请期待

机器未来
关注
专栏目录
使用 Wireshark 深入剖析 MQTT
csdnvr的博客
08-03 5471
原文：Dissecting MQTT using Wireshark 作者：Abhinaya Balaji 翻译：安翔 审校：苏宓 MQTT 在 IT 领域扮演着越来越重要的角色，在之前的一篇文章中，我们初步介绍了 MQTT 协议以及它的工作方式。为了更好地理解本文中的内容，请阅读上一篇文章中的机器到机器（M2M）的基础知识。我们将使用 Catchpoint MQTT 监...
MQTT协议报文格式解析
zsj777的专栏
04-26 1093
1、使用Wireshark抓包 2、 MQTT控制报文由三部分组成，分别是固定报头、可变报头、有效载荷（根据需要可选），如下图所示： 2.1 固定报头Fixed header，占两字节 固定报头由两个字节组成，第一个字节的7-4位为 协议类型，3-0位为标志位。 第二个字节表示剩余长度（包含可变报头和有效载荷）。 2.2 控制报文类型 第一个字节的7-4位，一共4位，可表示16个数字，除0、15以为，剩余14个数字各表示一个控制报文类型，如图所示： 2.1.2、标志..
Wireshark抓包分析MQTT协议
2201_75462673的博客
12-07 1481
（4）MQTT使用了加密：如果你的MQTT通信使用了SSL/TLS加密（例如，使用了mqtts协议），你需要在Wireshark中配置SSL解密参数，才能看到MQTT数据包的内容。（3）MQTT通信没有成功：如果你的MQTT客户端和broker没有正确地建立连接或者没有成功地发送消息，你可能无法在Wireshark中看到MQTT数据包。（4）用户名和密码（Username and Password）：在CONNECT消息中，如果启用了MQTT的安全特性，用户名和密码是重要的参数。
MQTT协议介绍及wireshark抓包分析
最新发布
haidi8
07-26 763
MQTT 协议是当今世界上最受欢迎的物联网协议，没有之一。MQTT 协议为设备提供了稳定、可靠、简单易用的通信基础，截至目前通过 MQTT 协议连接的设备已经过亿，广泛应用于 IoT、M2M 等领域。本篇将从最基础的知识开始，向您讲解 MQTT 协议的原理与应用。目前 MQTT 主流版本有 MQTT3.1.1 和 MQTT5。MQTT5 完全兼容 MQTT3.1.1，是在 MQTT3.1.1 的基础上进行完善补充。目前 MQTT3.1.1 的使用人数还是更多，所以本文用 MQTT3.1.1 来讲解。
Wireshark针对MQTT协议的抓包测试
Gear Long 的博客
04-17 2977
可以使用wireshark抓包软件对mqtt协议进行深层次的了解每次向服务器成功发送报文的话是会收到来自服务器的答复的MQTT 3.1.1 协议中文版 | MQTT中文网第二章 – MQTT控制报文格式MQTT协议3.1.1中文翻译版，IoT，物联网。
万字猛文：MQTT原理及案例
码到成功
02-06 2961
通过本文的学习，相信你已经对 MQTT 有了一定深度的了解和认识。希望这些知识对你在物联网领域的学习和实践有所帮助。更多关于 MQTT 的细节可以看官方文档。官方文档 3.1.1 中文翻译下载pwd=s3aw提取码：s3aw官方文档 5.0 中文翻译下载pwd=r367提取码：r367更多关于 OneNET 的细节也可以看官方开发文档。OneNET - 中国移动物联网开放平台 (10086.cn)另外，想进大厂的同学，一定要好好学算法，这是面试必备的。
Wireshark抓包工具配置以及MQTT抓包分析
u010584870的博客
11-15 3353
Wireshark抓包分析TCP三次握手。
使用wireshark抓取mqtt报文
飘雪冰峰的博客
12-08 8371
使用 Wireshark 抓取 MQTT报文 文章目录使用 Wireshark 抓取 MQTT报文前言失败记录成功抓取MQTT其它参考链接 前言 在使用Wireshark 对MQTT协议进行抓包时，总是无法解析MQTT协议报文。为此，笔者一直在找寻能够使用wireshark抓取到mqtt协议报文的方法。 失败记录 笔者在CSDN上找到下面一篇文章，见如下链接。 可能时笔者的wiresharK版本与...
Wireshark抓包全集（85种协议、类别的抓包文件）.zip
11-30
本资源"Wireshark抓包全集（85种协议、类别的抓包文件）.zip"包含了85种不同协议和类别的抓包文件，对于学习和理解各种网络协议有极大的帮助。 首先，让我们了解Wireshark的基本操作和功能。Wireshark提供了图形化...
MQTT嵌入式实现通信.doc
06-05
为了调试和优化，使用Wireshark这样的抓包工具是非常有用的，它可以捕获并分析MQTT通信过程中的网络报文，帮助开发者理解和解决问题。 总结来说，MQTT协议在STM32等嵌入式系统中实现通信，需要对协议细节有深入理解...
MQTT服务器搭建+MQTT.fx测试+Wireshark抓包
寒离
06-14 1624
搭建MQTT服务器 需求项目 实际使用 其他替代品 MQTT服务器软件 mosquitto / 服务器 Ubuntu系统 阿里云，腾讯云等 远程登录软件 Windows MQTT.fx 苹果MQTTool工具 抓包 wireshark / 步骤 1、安装 sudo apt-get update #更新软件仓库列表 sudo apt-get install mosquitto #安装mosquitto 2、试运行 sudo servi
wireshark MQTT协议抓取
11-20
wireshark MQTT协议抓取
Wireshark-MQTT-OSX:mac 上的 Wireshark-MQTT 支持（Wireshark 1.12+ & lua 5.2 & os x 10.10+）
06-20
Wireshark-MQTT Wireshark 的 MQTT 剖析器是为调试 libemqtt 开发的（ ） 这个 fork 在 OS x(10.10) 上添加了 wireshark 1.12+ 和 lua 5.2 支持。 用法 通过自制软件在 os x(10.10+) 上安装 wireshark(1.12) 和 lua(5.2)： brew install --build-from-source --with-qt5 wireshark lua 将复制到 ~/.wireshark/plugins/mqtt.lua 使用wireshark抓包，通过关键字mqtt3过滤MQTT 其他信息 与原始库相同（ ）
wireshark-win32-1.10.2+数据过滤插件+mqtt过滤文件
10-23
本资源wireshark-32-1.10.2是windows32位版，主要用于网络数据包抓取和分析
Wireshark解析MQTT报文
08-22
- *3* [【MQTT从入门到提高系列 | 09】WireShark抓包分析MQTT报文](https://blog.csdn.net/RobotFutures/article/details/126032312)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{...
Wireshark抓取Mqtt报文
anshaochao0295的博客
07-25 725
安装版本较高的Wireshark，我的版本是2.4.6，然后在编辑--> 首选项--> 协议中找到MQTT，然后将端口改为你MQTT服务器的端口，然后就可以在抓包中抓到MQTT了 转载于:https://www.cnblogs.com/BGPYC/p/9365672.html...
MQTT协议抓包
grfstc的博客
08-25 932
MQTT通讯协议的特点1.概述MQTT(Message Queuing Telemetry Transport，消息队列遥测传输)是IBM开发的一个即时通讯协议，有可能成为物联网的重要组成部分。该协议支持所有平台，几乎可以把所有联网物品和外部连接起来，被用来当做传感器和制动器的通信协议。
Wireshark抓取mqtt包 的使用
weixin_56958273的博客
05-30 3564
1、Wireshark 官网下载https://www.wireshark.org/download.html 2、
mqtt抓包
mudawei1的博客
06-22 973
数据包抓包截图
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

机器未来

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值