[問答] wireshark 抓 line 封包

看板Network作者 (The Fate)時間11年前 (2014/06/26 23:40), 編輯推噓2(204)
留言6則, 5人參與, 最新討論串1/1
首次發文,請大家多多包涵。 目前小弟在抓相關封包時遇到屏頸。 要求的流程是以筆電上既有的無線網路,弄一個虛擬的基地台。 然後將手機以 wifi 連到筆電上的基地台之後。 查手機上使用 line 的封包。 要查:ID、PWD、ISMI、ISEI、MAC、GPS....etc 我是用 tcp.port == 80 || udp.port == 80 下去弄。 可是查出來後就不知道怎麼看了。 因相關知識薄弱,有勞各位路過的大神們幫忙.... 感激不盡.. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.243.8 ※ 文章網址: http://www.ptt.cc/bbs/Network/M.1403797249.A.519.html

06/26 23:54, , 1F
LINE的封包都是走https的(tcp 443 port)
06/26 23:54, 1F

06/26 23:58, , 2F
所以Filter:是要輸入?
06/26 23:58, 2F

06/27 00:15, , 3F
https你抓出來也看不出什麼,看出來,銀行網站都要關了
06/27 00:15, 3F

06/27 00:18, , 4F
..
06/27 00:18, 4F

06/28 07:42, , 5F
https你抓出來只能得到加密後的,除非你有private key
06/28 07:42, 5F

06/28 21:30, , 6F
哈哈哈
06/28 21:30, 6F
文章代碼(AID): #1Jh3y1KP (Network)
文章代碼(AID): #1Jh3y1KP (Network)