Menganalisis Pertukaran Data Semasa Permulaan Web WhatsApp

Memahami Permulaan Web WhatsApp

Dalam era digital, memahami komunikasi antara peranti adalah penting, terutamanya untuk aplikasi seperti WhatsApp Web. Apabila memulakan WhatsApp Web dengan mengimbas kod QR, pelbagai parameter ditukar antara peranti Android dan penyemak imbas. Proses ini melibatkan trafik yang disulitkan yang boleh mencabar untuk dianalisis.

Walaupun menggunakan alat seperti tpacketcapture dan Burp Suite dengan sijilnya dipasang pada peranti, trafik tetap disulitkan, menimbulkan persoalan tentang protokol yang digunakan oleh WhatsApp. Artikel ini menyelidiki mekanisme di sebalik proses ini dan meneroka kaedah yang berpotensi untuk menganalisis parameter yang ditukar semasa sesi Web WhatsApp.

Penjelasan Terperinci Skrip Analisis Trafik

Skrip pertama memanfaatkan mitmproxy, alat yang berkuasa untuk memintas trafik HTTP dan HTTPS. Dalam skrip ini, kami mentakrifkan kelas WhatsAppWebAnalyzer yang menangkap permintaan yang dibuat kepada web.whatsapp.com. The request kaedah digunakan untuk setiap permintaan HTTP yang melalui proksi. Dengan menyemak sama ada permintaan dibuat kepada web.whatsapp.com, kami menambah pembilang dan log URL permintaan menggunakan ctx.log.info. Ini membolehkan kami memantau dan melog semua komunikasi antara peranti Android dan WhatsApp Web, memberikan pandangan tentang data yang ditukar semasa proses pengimbasan kod QR. The addons list mendaftarkan addon tersuai kami dengan mitmproxy, membolehkan skrip berjalan dengan lancar apabila mitmproxy dimulakan.

Skrip kedua menggunakan tshark, versi baris arahan Wireshark, untuk menangkap dan menganalisis trafik rangkaian. Perintah itu tshark -i wlan0 -w memulakan tangkapan pada antara muka wayarles dan menulis output ke fail. Fail ini kemudiannya dibaca dan ditapis untuk memaparkan hanya trafik yang berkaitan dengan alamat IP peranti Android, menggunakan tshark -r -Y -T json. Output JSON diproses selanjutnya dengan jq, pemproses JSON baris arahan, untuk menapis trafik HTTP/2 dengan menggunakan jq '.[] | select(.layers.http2)'. Trafik yang ditapis disimpan dan dipaparkan menggunakan cat whatsapp_filtered.json, memberikan pandangan terperinci tentang komunikasi Web WhatsApp. Skrip ini, digabungkan, menawarkan kaedah yang mantap untuk menganalisis trafik yang disulitkan, membantu mendedahkan parameter yang ditukar semasa pemulaan Web WhatsApp.

import mitmproxy.http
from mitmproxy import ctx

class WhatsAppWebAnalyzer:
    def __init__(self):
        self.num_requests = 0

    def request(self, flow: mitmproxy.http.HTTPFlow) -> None:
        if "web.whatsapp.com" in flow.request.pretty_host:
            self.num_requests += 1
            ctx.log.info(f"Request {self.num_requests}: {flow.request.pretty_url}")

addons = [WhatsAppWebAnalyzer()]

#!/bin/bash

# Start tshark to capture traffic from the Android device
tshark -i wlan0 -w whatsapp_traffic.pcapng

# Decrypt the captured traffic
tshark -r whatsapp_traffic.pcapng -Y 'ip.addr == <ANDROID_DEVICE_IP>' -T json > whatsapp_traffic.json

# Filter for WhatsApp Web traffic
cat whatsapp_traffic.json | jq '.[] | select(.layers.http2)' > whatsapp_filtered.json

# Print the filtered traffic
cat whatsapp_filtered.json

Meneroka Teknik Lanjutan untuk Analisis Trafik Web WhatsApp

Satu aspek kritikal dalam menganalisis trafik Web WhatsApp ialah memahami protokol penyulitan yang digunakan. WhatsApp menggunakan penyulitan hujung ke hujung, yang bermaksud bahawa mesej disulitkan pada peranti penghantar dan hanya dinyahsulit pada peranti penerima. Ini menjadikan memintas dan menyahsulit trafik sebagai tugas yang mencabar. Walau bagaimanapun, memahami mekanisme pertukaran kunci dan peranan kunci awam dan peribadi boleh memberikan cerapan tentang potensi kelemahan dan kaedah untuk pemintasan yang sah. Selain itu, menganalisis jabat tangan awal antara peranti dan pelayan boleh mendedahkan maklumat berharga tentang proses penyulitan dan sebarang metadata yang mungkin ditukar.

Pendekatan lain ialah menggunakan perkakasan atau perisian khusus yang boleh melakukan pemeriksaan paket dalam (DPI). Alat DPI boleh menganalisis kandungan paket data semasa ia melalui rangkaian, yang berguna untuk mengenal pasti aplikasi atau protokol tertentu walaupun trafik disulitkan. Sebagai contoh, menggunakan alat seperti Wireshark dalam kombinasi dengan pemalam yang direka untuk trafik WhatsApp boleh membantu membedah corak komunikasi dan mengenal pasti jenis mesej yang ditukar. Tambahan pula, memahami protokol WebSocket asas yang digunakan oleh WhatsApp Web boleh menawarkan cerapan tambahan, kerana protokol ini memainkan peranan penting dalam komunikasi masa nyata antara penyemak imbas dan pelayan WhatsApp.