تحليل تبادل البيانات أثناء تهيئة WhatsApp Web

فهم تهيئة WhatsApp Web

في العصر الرقمي، يعد فهم التواصل بين الأجهزة أمرًا بالغ الأهمية، خاصة بالنسبة لتطبيقات مثل WhatsApp Web. عند تهيئة WhatsApp Web عن طريق مسح رمز الاستجابة السريعة، يتم تبادل المعلمات المختلفة بين جهاز Android والمتصفح. تتضمن هذه العملية حركة مرور مشفرة قد يكون من الصعب تحليلها.

وعلى الرغم من استخدام أدوات مثل tpacketcapture وBurp Suite مع شهادتها المثبتة على الجهاز، تظل حركة المرور مشفرة، مما يثير تساؤلات حول البروتوكولات التي يستخدمها WhatsApp. تتعمق هذه المقالة في الآليات الكامنة وراء هذه العملية وتستكشف الطرق المحتملة لتحليل المعلمات المتبادلة أثناء جلسات WhatsApp Web.

شرح تفصيلي لنصوص تحليل حركة المرور

النص الأول يستفيد mitmproxy، أداة قوية لاعتراض حركة مرور HTTP وHTTPS. في هذا البرنامج النصي، نحدد فئة WhatsAppWebAnalyzer الذي يلتقط الطلبات المقدمة ل web.whatsapp.com. ال request يتم استدعاء الطريقة لكل طلب HTTP يمر عبر الوكيل. عن طريق التحقق مما إذا كان الطلب قد تم تقديمه إلى web.whatsapp.com، نقوم بزيادة العداد وتسجيل عنوان URL للطلب باستخدام ctx.log.info. يتيح لنا ذلك مراقبة وتسجيل جميع الاتصالات بين جهاز Android وWhatsApp Web، مما يوفر نظرة ثاقبة على البيانات المتبادلة أثناء عملية مسح رمز الاستجابة السريعة. ال addons تسجل القائمة الملحق المخصص لدينا مع mitmproxy، مما يتيح تشغيل البرنامج النصي بسلاسة عند بدء تشغيل mitmproxy.

يستخدم البرنامج النصي الثاني tshark، إصدار سطر الأوامر من Wireshark، لالتقاط وتحليل حركة مرور الشبكة. الامر tshark -i wlan0 -w يبدأ الالتقاط على الواجهة اللاسلكية ويكتب الإخراج إلى ملف. تتم بعد ذلك قراءة هذا الملف وتصفيته لعرض حركة المرور المتعلقة بعنوان IP الخاص بجهاز Android فقط، وذلك باستخدام tshark -r -Y -T json. تتم معالجة مخرجات JSON بشكل أكبر باستخدام jq، معالج JSON لسطر الأوامر، لتصفية حركة مرور HTTP/2 باستخدام jq '.[] | select(.layers.http2)'. يتم حفظ حركة المرور التي تمت تصفيتها وعرضها باستخدام cat whatsapp_filtered.json، مما يوفر عرضًا تفصيليًا لاتصالات WhatsApp Web. توفر هذه البرامج النصية مجتمعة طريقة قوية لتحليل حركة المرور المشفرة، مما يساعد على الكشف عن المعلمات المتبادلة أثناء تهيئة WhatsApp Web.

import mitmproxy.http
from mitmproxy import ctx

class WhatsAppWebAnalyzer:
    def __init__(self):
        self.num_requests = 0

    def request(self, flow: mitmproxy.http.HTTPFlow) -> None:
        if "web.whatsapp.com" in flow.request.pretty_host:
            self.num_requests += 1
            ctx.log.info(f"Request {self.num_requests}: {flow.request.pretty_url}")

addons = [WhatsAppWebAnalyzer()]

#!/bin/bash

# Start tshark to capture traffic from the Android device
tshark -i wlan0 -w whatsapp_traffic.pcapng

# Decrypt the captured traffic
tshark -r whatsapp_traffic.pcapng -Y 'ip.addr == <ANDROID_DEVICE_IP>' -T json > whatsapp_traffic.json

# Filter for WhatsApp Web traffic
cat whatsapp_traffic.json | jq '.[] | select(.layers.http2)' > whatsapp_filtered.json

# Print the filtered traffic
cat whatsapp_filtered.json

استكشاف التقنيات المتقدمة لتحليل حركة مرور الويب عبر WhatsApp

أحد الجوانب المهمة لتحليل حركة مرور WhatsApp Web هو فهم بروتوكولات التشفير المستخدمة. يستخدم واتساب التشفير الشامل، مما يعني أن الرسائل مشفرة على جهاز المرسل ولا يتم فك تشفيرها إلا على جهاز المستلم. وهذا يجعل اعتراض حركة المرور وفك تشفيرها مهمة صعبة. ومع ذلك، فإن فهم آلية تبادل المفاتيح ودور المفاتيح العامة والخاصة يمكن أن يوفر نظرة ثاقبة حول نقاط الضعف المحتملة وطرق الاعتراض القانوني. بالإضافة إلى ذلك، يمكن أن يكشف تحليل المصافحة الأولية بين الجهاز والخادم عن معلومات قيمة حول عملية التشفير وأي بيانات وصفية قد يتم تبادلها.

هناك طريقة أخرى تتمثل في استخدام أجهزة أو برامج متخصصة يمكنها إجراء فحص عميق للحزم (DPI). يمكن لأدوات DPI تحليل محتويات حزم البيانات أثناء مرورها عبر الشبكة، وهو أمر مفيد لتحديد تطبيقات أو بروتوكولات معينة حتى لو كانت حركة المرور مشفرة. على سبيل المثال، يمكن أن يساعد استخدام أدوات مثل Wireshark مع المكونات الإضافية المصممة لحركة مرور WhatsApp في تحليل أنماط الاتصال وتحديد أنواع الرسائل التي يتم تبادلها. علاوة على ذلك، فإن فهم بروتوكول WebSocket الأساسي الذي يستخدمه WhatsApp Web يمكن أن يوفر رؤى إضافية، حيث يلعب هذا البروتوكول دورًا مهمًا في الاتصال في الوقت الفعلي بين المتصفح وخوادم WhatsApp.