使用wireshark抓包软件分析微信协议--zucc

最新推荐文章于 2024-08-03 20:03:37 发布
最新推荐文章于 2024-08-03 20:03:37 发布
阅读量4.5w 收藏 203
点赞数 30
分类专栏： 爬虫 web 文章标签： 使用wireshark抓包软件分析微信协议 wireshark 微信协议 抓包 http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sos768/article/details/91147566
版权
  • 因为csdn自动压缩了上传的图片，导致高清图非常的小，稍后将发布可以下载的文档说明 下载地址，可以看到超清的图片，请自行下载
  • （现在经过朋友反应实在太小，重新截了一次图，这次是正常比例，但是改变了高清分辨率，如若需要高清，还是请下载）
  • https://download.csdn.net/download/sos768/11230576
  • 1.通过使用wireshark分析网络协议。
    2.了解微信认证、聊天协议。
  • 有朋友配置AP的时候遇到了一些麻烦，如果相处于同一个wifi时候，又不想用手机的热点，用宿舍的网线的话，可以使用这个： http://wifi.ggsafe.com/
  • 如若软件出错，请自行搜索: http://wifi.ggsafe.com/faq.shtml
  • 或者可以私聊博主，借用无线wifi 网卡usb进行配置

二、实验内容原理实验结果与分析

1.选择微信使用模式（微信App或者网页微信），合理配置网络环境。
【实验步骤】

  • 使用mac进行wireshark抓包，并选择使用客户端微信,同时将机器置于手机热点wifi之下
    在这里插入图片描述
  • 可以看到当前实验机器获得的ip为 172.20.10.2
    所以当前连接的AP站点ip为172.20.10.1

【实验结果与分析】

配置当前的ip以及微信所在的实验环境，如上图所示

2.分析微信登录认证方式。

【实验步骤】

  • 因为不必要的ipv6的信息传输干扰，所以先屏蔽了一些ipv6的信息
  • 以下是我之前使用的笨方法，一个一个去屏蔽
    在这里插入图片描述
  • 经过朋友提醒，还可以这么做，直接ip筛选，效果是一样的：
  • 在这里插入图片描述

在这里插入图片描述

  • 从上图可以看出，我的电脑获得的ip是172.20.10.2，并且网关是172.20.10.1

  • 此时，我的电脑正在发出dns，域名查询的包，之所以是8.8.8.8，是因为我对电脑做了一些配置，如下图所示，我的电脑会默认向一下两个dns服务器发出请求，(10.61.10.10是学校的dns服务器之一emm)。
    在这里插入图片描述

  • 当我们拆开去解读消息的时候会发现他的query是去查询这个域名 szshort.weixin.qq.com。并且在之后dns返回了查询到的IP
    在这里插入图片描述
    在这里插入图片描述

  • 当我打开完客户端，扫了二维码之后但还没在手机按下确认键的时候，我的wireshark抓到了这些包，看样子是在获取二维码和一些相关的信息。
    在这里插入图片描述

  • 点击确认之后，从抓取的包里面也可以看出，双方在不停的发包并进行ssl加密传输，和一些相关的认证信息。
    在这里插入图片描述
    在这里插入图片描述

  • 建立连接，并且获取一些好友队列的信息
    发送post请求进行data验证并且获取消息。
    在这里插入图片描述

【实验结果与分析】

成功与服务器进行了连接，并且认证成功

3.分析微信好友聊天过程。

【实验步骤】
作为测试，发送了四条消息:
在这里插入图片描述

  • 做完实验后，又去查了以下相关资料，原来抓包软件可以进行设置成ip显示成域名，下图是对之后实验的ip更直观的一种显示
    在这里插入图片描述

握手协议，也是一次认证
在这里插入图片描述
在这里插入图片描述

  • 一共抓到了以下这些包，经过分析，可以确定此次信息传输是与之前dns查询中查到一个服务器121.51.140.144进行了交互

在这里插入图片描述

  • 进行以下筛选，172.20.10.2是我电脑的ip地址
    在这里插入图片描述

  • 可以看到信息数据干净了许多，继续进行分析
    在这里插入图片描述

  • 前三个包是在进行tcp三步握手认证，由我的电脑向服务器发送syn请求，服务器收到后发送syn和ack进行确定，最后从客户端向服务器发送ack完成认证。
    在这里插入图片描述

  • 之后从第20个包开始，便一直在进行交互，不断的进行连接，传送完消息之后客户端的Fin断开连接请求，和之后恢复连接的ack，
    （在发送fin之后，一定时间内，如果客户端和服务端还有数据交互，两者可以恢复连接而不需要再进行三步握手认证）
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 期间有一次重置，断开连接并且重新进行了三步握手认证进行连接
    在这里插入图片描述

  • 测试中途发现了一些不是微信服务器的ip频繁出现，如下图中的121.51.8.102，在我使用小号进行测试的时候出现了多次，而且其flags是psh和ack居多(数据传输)，然后去ip138.com进行了ip查询，结果与预料相差不大。

  • 查询网站时 ip138.com （仅供参考）
    在这里插入图片描述
    在这里插入图片描述

4.分析微信群聊过程。

【实验步骤】

  • 选择了群聊进行分析，一共发送了以下这些信息：
    在这里插入图片描述

  • 使用121.51.24.106进行ssl加密传输，在中间传输的时候出现了数据重传的情况，说明当不可达时，数据包会自动选择进行重传，直到传输成功。
    在这里插入图片描述

  • 这一步里面syn同步请求包也在不断的重新发送，直到之后的syn+ack包的确认连接使得连接开始建立，非常经典的tcp三步握手认证。

  • 在这里插入图片描述

  • 与和之前的单独私聊的过程几乎一致，只是请求的服务器发生了改变，从121.51.24.144 转换成了121.51.24.101
    在这里插入图片描述

  • 这是客户端向服务端提交数据和服务端向客户端发送的回应包
    可以看到传送的信息是进行加密之后的，只有提交的data数组 是可以明文可见的，还有服务端的回应中的code等信息是可见的
    在这里插入图片描述

  • 这些http请求和回应组成了信息交互的大部分过程
    在这里插入图片描述

5. 总结微信聊天协议

  • 可以发现微信的聊天信息都进行了ssl加密进行传输，并且在选择服务器的时候会选择最近的服务器。更容易发现的是，微信的聊天基于http协议，通过get，post与服务器进行交互，穿插在包里的http响应和请求包足以证明这一点，而当我把传送数据替换成图片时，交互的服务器并没有发生大的改变，依旧是在121.51.24.144和121.51.24.101进行切换交互。

  • 对于微信好友头像的获取，从wx.qlogo.cn和cwx.qlogo.cn里进行get获取
    在这里插入图片描述
    在这里插入图片描述

  • 在做完了全部客户端的测试之后，我又去进行了web端的测试，发现传输消息使用的服务器域名为szshort.weixin.qq.com，文字数据和图片的传输，get和post请求，而在调用地图的时候，会转换成另一个服务器去调取数据进行同步。以下是一部分web测试数据。
    在这里插入图片描述

  • 对web端来说，原来还有一些密文随机数的认证方式，且随时间会发生改变

在这里插入图片描述
在这里插入图片描述

三、本课程心得及建议

  • 在动手实验的时候，遇到了很多的困难，但在自己的动手实践，和在不断的尝试中获取的知识来看，这是值得的。
  • 在失败中，我收获了许多，巩固了一些基础知识，在复杂的包堆里面找到了正确的包，也学会了如何去过滤一些不需要的包，希望这门课之后会更加的广阔，也希望更多的同学可以收获宝贵的知识。

参考blogs

飘若归客
关注
专栏目录
wireshark抓包分析——TCP/IP协议
weixin_34205826的博客
08-29 1万+
本文来自网易云社区当我们需要跟踪网络有关的信息时，经常会说“抓包”。这里抓包究竟是什么？抓到的包又能分析出什么？在本文中以TCP/IP协议为例，简单介绍TCP/IP协议以及如何通过wireshark抓包分析。Wireshark 是最著名的网络通讯抓包分析工具。功能十分强大，可以截取各种网络封包，显示网络封包的详细信息。Wireshark下载安装，略。注意，若在Windows系统安装Wireshar...
使用wireshark抓包软件分析微信协议-大作业详细报告+抓取的包文件.zip
06-07
2024.6 新增说明 偏向新手基础，有基础的不需要下载！不需要下载！不需要下载！重要的事说三遍！ 和blog配套，没看过blog的也不需要下载！大部分是没用的。看清楚之后再下载，满足需求麻烦帮我打个分，这评论区几年前评论的看得我头疼。 使用wireshark抓包软件分析微信协议 计算机网络大作业 压缩包包含做实验时候配套抓取的包文件
Wireshark抓包分析微信功能----tcp/ip选修课期末大作业
01-07
tcp/ip选修课期末大作业，资源内有为分析相关微信功能所抓取的数据包和完整大作业报告（word版），适合Wireshark入门的小伙伴们或者赶期末大作业无从下手的uu们。铁汁们，放心食用
macOS小程序抓包，知其然，并知其所以然
最新发布
shandongjiushen的博客
08-03 937
我在挖小程序漏洞时，抓包用的工具也是用的和Windows一样，Proxifier + BurpSuite，这算是比较常规的工具了吧，我看网上教程也挺多的，但是有一些已经过期了，我这里分享一下我的配置流程吧。同时我也会简单解释一下我们在Proxifer中用到的一些模块的功能与使用，别只会跟着教程一通乱配，自己做了什么也不知道。0x00 环境按照惯例，先说明硬件与软件环境：• 硬件：MacbookPro M1 Pro版本• 操作系统：MacOS Monterey 12.3。
网络抓包学MQTT物联网协议
技术杂谈
09-15 1万+
GitChat 作者：冰尘 关注微信公众号：GitChat 技术杂谈 ，一本正经的讲技术 应该如何学习这个协议呢？ 笔者提供了一种深入浅出的方法，通过使用 WireShark 进行网络抓包，结合真实存在网络字节，深入其中，来一场栩栩如生的学习体验。另作者为了照顾没有基础背景的读者，将会安装下面的顺序循序渐进的进行说明和分享。
微信端口及协议分析
武溪嵌人
03-03 2万+
http://blog.newxd.com/7235.html 有朋友公司需求如下，手机通过WIFI连接上网，而老板要求，员工使用手机只能上微信，而不能上其他网页和看在线视频。上网搜索了微信使用协议和端口。 微信通过TCP方式来进行通讯。 TCP通讯方式分析 通讯端口分析 远程通讯端口范围: 80，443，80,443,8080。 HTTP方式分析
浅谈Wireshark的使用
weixin_45756876的博客
09-13 5752
首先我们要清楚网络嗅探技术 。是一种黑客常用的窃听技术。它是一把双刃剑，一方面攻击者手中的入侵手段之一，另一方面也是网络安全管理人员必备的工具，今天我们就介绍一下Wireshark。 Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。 ...
Wireshark抓包微信Web详细分析HTTPS通信中TLS/SSL工作原理
热门推荐
不若乘风来
11-08 3万+
简介HTTPSHTTPS(Hypertext Transfer Protocol Secure)是一种网络安全传输协议，是一种用于在不可信网络上进行安全通信的传输协议，HTTPS经由HTTP进行通讯，使用SSL/TLS协议对数据进行加密。主要为解决以下三点问题。 通信双方的身份验证 例：登录微信输入用户或与密码，如何确实保证确实是在向微信官方发送信息？ 通信数据的私密性 例：用饭店wifi微信聊
使用wireshark抓包软件分析微信协议-计算机网络实验大作业.doc
06-07
使用wireshark抓包软件分析微信协议 计算机网络大作业 超级详细- -，不服找我，写了好久
利用Wireshark软件对微信协议的分析
11-01
利用Wireshark软件对微信协议的分析，详细分析了微信协议应答的过程
wireshark_抓包中文版
04-16
中文版的抓包文件,附带说明文件,上传保存以备以后需要使用
可以抓微信https包的工具
11-03
可以抓微信https包的工具
C#使用TCP/UDP协议通信并用Wireshark抓包分析数据
02-24
本文章主要讲述使用VS2019编写C#程序，并通过UDP/TCP进行通信，使用Wireshark抓包软件抓取发送的包并分析数据结构，由于涉及到客户端和通信端，可以使用两台电脑，一台电脑编写客户端代码，一台电脑编写服务器端代码...
TCP三次握手 Wireshark抓包微信
不若乘风来
11-05 1万+
简介TCP即传输控制协议（Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。 从下图可知TCP在OSI等网络互连模型中所处的层次。 TCP三次握手传输控制协议（英语：Transmission Control Protocol，縮寫為 TCP）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IE
Wireshark抓包疯狂发聊天
m0_58807717的博客
01-03 723
为确保Windows与虚拟机之间能够成功通信，我们需要将除了我们正在使用的虚拟网络和物理机网络以外的所有连接关闭。疯狂聊天为exe文件，为了让Ubuntu虚拟机能够正常运行，我们需要下载wine。UDP协议的控制选项较少，在数据传输过程中延迟小、数据传输效率高。Windows和虚拟机打开疯狂聊天后进入同一房间这里进入房间1。由图可见本次传输采用UDP协议，端口为5001。利用虚拟机ping主机看看能否ping通。右键Data，选中追踪流，选中UDP流。窃取得到传输的信息为hello。
wireshark抓包疯狂聊天程序
qq_45659777的博客
11-19 2366
文章目录一.运行疯狂聊天程序，利用wireshark抓包分析此程序连接采用的协议和端口二.疯狂聊天程序的原理三.参考链接 一.运行疯狂聊天程序，利用wireshark抓包分析此程序连接采用的协议和端口 打开wireshark，对WLAN进行抓包，这里利用的是两台电脑连接同一个WLAN，通过接收疯狂聊天程序的消息，得知两台电脑的ip地址，利用地址过滤，得到如下包： 可以看出，IPMsg程序使用的是UDP协议，在封包详细信息处打开User Datagram Protocol，可以看见封包的源端口和目的端口，在
使用wireshark抓取聊天信息(局域网内的udp通信)
junseven164的博客
11-15 7724
少年一、实验目的二、实验操作三、总结四、资源 一、实验目的 1.分析这程序所采用的是udp还是tcp 2.在抓取包中找到窃取到的聊天信息 (英文字符和汉字可能经过了某种编码转换，数据包中不是明文) 3.如果是网络连接采取的是TCP，分析其建立连接时的3次握手，断开连接时的4次握手；如果是UDP，解释该程序为何能够在多台电脑之间（只有是同一个聊天室编号）同时传输聊天数据 二、实验操作 先把两台电脑连在同一个WiFi热点下(手机热点也可以)，然后把疯狂聊天软件打开，输入同一个房间号，进入房间 疯狂聊天软
Wireshark抓取疯狂聊天数据包
weixin_56102526的博客
11-19 2331
Wireshark抓取疯狂聊天数据包一、准备工作二、开始聊天3.wireshark进行抓包 一、准备工作 1.打开下载疯狂聊天可执行.exe,打开 二、开始聊天 1.输入相同的房间号和昵称开始聊天 2.发送信息 3.wireshark进行抓包 通过分析代码可以得知程序通过udp向255.255.255.255发送的信息 ...
wireshark抓包微信聊天
05-24
抓取微信聊天的步骤如下： 1. 下载并安装 Wireshark 软件。 2. 连接手机和电脑到同一 Wi-Fi 网络。 3. 打开手机上的微信，登录账号。 4. 在电脑上打开 Wireshark，选择需要抓取的网络接口，点击 “开始捕获” 按钮。 5. 在 Wireshark 中使用过滤器过滤出微信的网络流量。过滤条件可以使用以下两种方法之一： - 过滤器语法：`tcp.port == 80 or tcp.port == 443`。这个过滤器可以过滤出所有使用 HTTP 或 HTTPS 协议通信的网络流量，包括微信的聊天记录。 - 过滤器语法：`ip.src == <your_phone_ip> and tcp.dstport == 5222`。这个过滤器可以过滤出所有从你的手机发送出去的聊天记录。 6. 在过滤出来的网络流量中找到微信聊天的数据包，查看数据包的详细信息，包括源 IP 地址、目标 IP 地址、端口号等等。 7. 如果需要，可以将抓取到的数据包保存到文件中，以便后续分析使用。 请注意，抓取网络流量涉及到隐私和安全问题，请确保遵守相关法律法规和道德规范。
评论 14
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值