gpt4 book ai didi

networking - whatsapp 使用 wireshark 嗅探 ssl 流量

转载 作者:太空宇宙 更新时间:2023-11-03 12:50:16 26 4
gpt4 key购买 nike

我已经阅读了很多关于嗅探 whatsapp 流量的文章,我已经知道它是通过 ssl 进行的。但是,一旦我不知道 whatsapp 用于加密的私钥是什么,我需要知道是否有任何方法可以解密此 ssl 流量。

那么我如何才能发现正在使用哪个证书或是否存在另一种解密这些消息的方法?

我不想看任何人的聊天记录,我的意图是通过网络查看协议(protocol)消息。为了理解,进行逆向工程并为个人工作目的精心设计一个简单的 JAVA api。

我正在使用 wireshark 读取 ssl 流量。

screenshot of a capture of a whatsapp chat

最佳答案

您可以尝试使用可以生成伪造 SSL 证书的代理软件进行中间人攻击,但它并不总是有效。其中一些应用程序使用证书固定来防止此类攻击。

HTTP 代理:
http://fiddler2.com/get-fiddler
该软件会生成一个明显的伪造证书,如果该应用允许,您可以接受该证书。

证书固定:
https://security.stackexchange.com/questions/29988/what-is-certificate-pinning

关于networking - whatsapp 使用 wireshark 嗅探 ssl 流量,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/18842005/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com