Wireshark HTTPS Sorunu
-
Kendi PC'mde hotspot oluşturup telefonla oraya bağlandım.
Instagram'a girdiğimde normal http olarak GET edilen şeyleri görebiliyorum.
Facebook ve Twitter TLSv1.2 protokolü kullanıyor sanırım SSL ile alakalı tam olarak bilmiyorum bu olayları.
Twitter uygulamasında yapılan işlemleri görmem lazım, Fav ekleme vs gibi olaylar nasıl POST ediliyor.
http://htluo.blogspot.com.tr/2009/01/decrypt-https-traffic-with-wireshark.html
şu sitedekini aynısını yaptım ama bendeki veriler yeşil HTTP/XML'e dönmüyor var mı HTTPS sniffleyebilen Wireshark'da?
-
burda verdiklerime bak hocam
http://tahribat.com/Forum-Fiddler2-Ile-Tum-Trafigi-Izlemek-194603/1/#2397771
-
epey oldu wireshark kullanmayalı :)
yarın bi inceliyim bende hem wireshark'ı hemde diğer linktekileri
-
unbalanced bunu yazdı
burda verdiklerime bak hocam
http://tahribat.com/Forum-Fiddler2-Ile-Tum-Trafigi-Izlemek-194603/1/#2397771
Hocam aynısını yaptım HTTP döndürmüyor Encyreted Alert diye bir şey çıkıyor. Twitter çaktı mı davayı acaba?

Bu arada Fiddler 4 var şuan onunla browser üzerinden girdiğim HTTPS siteleri görünüyor sertifika falan yüklemişti kendisi ama Wireshark'ta beceremedim. :|
pSkpt tarafından 08/Haz/14 06:22 tarihinde düzenlenmiştir -
sertifika olayı var hocam onu entegre etmen gerek youtube videoları var wireshark için bakarsan ssl bağlantılarıda görebilirsin :D
-
Fiddler araya sertifika sokarak işlemi yapıyor. Buda sslin negotiate işlemi sırasında problem cıkmasına neden oluyor
Wireshark ise, serverın private keyini istiyor, dolayısı ile keyini elde edebileceğin kendi sunucularında kullanabilirsin, tiwtterın sana private keyini vereceğini sanmıyorum :)
http://www.ieinspector.com/httpanalyzer/ denersen winsocka hook atıyor hiçbirşey yapmadan görüyorsun çok daha başarılı. Yanlız Windows 7 de calışıyor piyasadaki son crackli versiyonu.
renegadealien tarafından 08/Haz/14 11:17 tarihinde düzenlenmiştir -
renegadealien bunu yazdı
Fiddler araya sertifika sokarak işlemi yapıyor. Buda sslin negotiate işlemi sırasında problem cıkmasına neden oluyor
Wireshark ise, serverın private keyini istiyor, dolayısı ile keyini elde edebileceğin kendi sunucularında kullanabilirsin, tiwtterın sana private keyini vereceğini sanmıyorum :)
http://www.ieinspector.com/httpanalyzer/ denersen winsocka hook atıyor hiçbirşey yapmadan görüyorsun çok daha başarılı. Yanlız Windows 7 de calışıyor piyasadaki son crackli versiyonu.
Hocam cevabın için öncelikle teşekkür ediyorum programı kurdum ama browser üzerinden girdiklerimi görebiliyorum HTTP ve HTTPS sorun yok.
Benim istediğim ise Connectify ile Hotspot kurmuştum ona bağlı telefonum var telefondan girdiğim uygulamarı görebilme imkanım var mı ya da bu programda proxy kurup onu analiz etme olanağı var mı?
-
Fiddler ile görebilirsin telefona sertifikayı yükle sonra telefonu pc üzerinden İnternet'e çıkar telefonun proxy ayarlarını makinanın pisini ver porta 8888 yaz fidleri ac izle
connectifynin gatewayını telefona proxy olarak gireceksin
-
ElizaBeTH bunu yazdı
Fiddler ile görebilirsin telefona sertifikayı yükle sonra telefonu pc üzerinden İnternet'e çıkar telefonun proxy ayarlarını makinanın pisini ver porta 8888 yaz fidleri ac izle
connectifynin gatewayını telefona proxy olarak gireceksin
Denedim hocam ama Twitterı göstermiyor.
Twitter uygulamasından proxy ayarlarını fiddler yaptım yine göstermedi.
Android ağ bağlantısından girdiğim ağı proxy ile tanımlıyorum zaten ek olarak da uygulama içindeki proxy kısmına da giriyorum.
pSkpt tarafından 08/Haz/14 19:01 tarihinde düzenlenmiştir -
Aynı şekilde whatsappıda göstermiyor fiddler. Sadece 443 portu dinlenebiliyor.
Bence portla alakalı bir durum var twitterde whatsappta başka porttan haberleşiyor.
smartsniffle baktığımda portları farklıydı. Fiddler'de port ayarı yapılıyorsa sorun çözülecek.
Bende takipteyim.
-
5222 portu dinliyor denemedim.Python da scapy kütüphanesi kullanılarak kodlanmış.
