ਵਟਸਐਪ ਵੈੱਬ ਸ਼ੁਰੂਆਤ ਦੇ ਦੌਰਾਨ ਡੇਟਾ ਐਕਸਚੇਂਜ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ

WhatsApp ਵੈੱਬ ਸ਼ੁਰੂਆਤ ਨੂੰ ਸਮਝਣਾ

ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ, ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਖਾਸ ਕਰਕੇ WhatsApp ਵੈੱਬ ਵਰਗੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ। QR ਕੋਡ ਨੂੰ ਸਕੈਨ ਕਰਕੇ WhatsApp Web ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ, Android ਡਿਵਾਈਸ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿਚਕਾਰ ਵੱਖ-ਵੱਖ ਮਾਪਦੰਡਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜਿਸਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਚੁਣੌਤੀਪੂਰਨ ਹੋ ਸਕਦਾ ਹੈ।

ਡਿਵਾਈਸ 'ਤੇ ਇਸ ਦੇ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ tpacketcapture ਅਤੇ Burp Suite ਵਰਗੇ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਬਾਵਜੂਦ, ਟ੍ਰੈਫਿਕ ਇਨਕ੍ਰਿਪਟਡ ਰਹਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ WhatsApp ਦੁਆਰਾ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਸਵਾਲ ਖੜ੍ਹੇ ਹੁੰਦੇ ਹਨ। ਇਹ ਲੇਖ ਇਸ ਪ੍ਰਕਿਰਿਆ ਦੇ ਪਿੱਛੇ ਦੀ ਵਿਧੀ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ ਅਤੇ ਵਟਸਐਪ ਵੈੱਬ ਸੈਸ਼ਨਾਂ ਦੌਰਾਨ ਐਕਸਚੇਂਜ ਕੀਤੇ ਪੈਰਾਮੀਟਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸੰਭਾਵੀ ਤਰੀਕਿਆਂ ਦੀ ਪੜਚੋਲ ਕਰਦਾ ਹੈ।

ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਿਸਤ੍ਰਿਤ ਵਿਆਖਿਆ

ਪਹਿਲੀ ਸਕ੍ਰਿਪਟ ਲੀਵਰੇਜ ਕਰਦੀ ਹੈ mitmproxy, HTTP ਅਤੇ HTTPS ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸੰਦ ਹੈ। ਇਸ ਲਿਪੀ ਵਿੱਚ, ਅਸੀਂ ਇੱਕ ਕਲਾਸ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਹਾਂ WhatsAppWebAnalyzer ਨੂੰ ਕੀਤੀਆਂ ਗਈਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਕੈਪਚਰ ਕਰਦਾ ਹੈ web.whatsapp.com. ਦ request ਵਿਧੀ ਨੂੰ ਪ੍ਰੌਕਸੀ ਵਿੱਚੋਂ ਲੰਘਣ ਵਾਲੀ ਹਰੇਕ HTTP ਬੇਨਤੀ ਲਈ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਜਾਂਚ ਕਰਕੇ ਕਿ ਕੀ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਹੈ web.whatsapp.com, ਅਸੀਂ ਇੱਕ ਕਾਊਂਟਰ ਨੂੰ ਵਧਾਉਂਦੇ ਹਾਂ ਅਤੇ ਬੇਨਤੀ URL ਨੂੰ ਵਰਤਦੇ ਹੋਏ ਲੌਗ ਕਰਦੇ ਹਾਂ ctx.log.info. ਇਹ ਸਾਨੂੰ QR ਕੋਡ ਸਕੈਨਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਐਕਸਚੇਂਜ ਕੀਤੇ ਡੇਟਾ ਦੀ ਸਮਝ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋਏ, Android ਡਿਵਾਈਸ ਅਤੇ WhatsApp ਵੈੱਬ ਦੇ ਵਿਚਕਾਰ ਸਾਰੇ ਸੰਚਾਰ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਲੌਗ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਦ addons ਸੂਚੀ ਸਾਡੇ ਕਸਟਮ ਐਡਆਨ ਨੂੰ mitmproxy ਨਾਲ ਰਜਿਸਟਰ ਕਰਦੀ ਹੈ, ਜਦੋਂ mitmproxy ਸ਼ੁਰੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਸਕ੍ਰਿਪਟ ਨੂੰ ਸਹਿਜੇ ਹੀ ਚੱਲਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।

ਦੂਜੀ ਸਕ੍ਰਿਪਟ ਵਰਤਦੀ ਹੈ tshark, ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ Wireshark ਦਾ ਕਮਾਂਡ-ਲਾਈਨ ਸੰਸਕਰਣ। ਹੁਕਮ tshark -i wlan0 -w ਵਾਇਰਲੈੱਸ ਇੰਟਰਫੇਸ ਉੱਤੇ ਇੱਕ ਕੈਪਚਰ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਆਉਟਪੁੱਟ ਲਿਖਦਾ ਹੈ। ਇਸ ਫਾਈਲ ਨੂੰ ਫਿਰ ਪੜ੍ਹਿਆ ਅਤੇ ਸਿਰਫ਼ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸ ਦੇ IP ਐਡਰੈੱਸ ਨਾਲ ਸੰਬੰਧਿਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਫਿਲਟਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਵਰਤ ਕੇ tshark -r -Y -T json. JSON ਆਉਟਪੁੱਟ ਨਾਲ ਅੱਗੇ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ jq, ਇੱਕ ਕਮਾਂਡ-ਲਾਈਨ JSON ਪ੍ਰੋਸੈਸਰ, ਵਰਤ ਕੇ HTTP/2 ਟ੍ਰੈਫਿਕ ਲਈ ਫਿਲਟਰ ਕਰਨ ਲਈ jq '.[] | select(.layers.http2)'. ਫਿਲਟਰ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੁਰੱਖਿਅਤ ਅਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ cat whatsapp_filtered.json, WhatsApp ਵੈੱਬ ਸੰਚਾਰ ਦਾ ਵਿਸਤ੍ਰਿਤ ਦ੍ਰਿਸ਼ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਸਕ੍ਰਿਪਟਾਂ, ਮਿਲਾ ਕੇ, ਇਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਮਜਬੂਤ ਢੰਗ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀਆਂ ਹਨ, ਜੋ WhatsApp ਵੈੱਬ ਸ਼ੁਰੂਆਤ ਦੇ ਦੌਰਾਨ ਵਟਾਂਦਰੇ ਕੀਤੇ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੀਆਂ ਹਨ।

import mitmproxy.http
from mitmproxy import ctx

class WhatsAppWebAnalyzer:
    def __init__(self):
        self.num_requests = 0

    def request(self, flow: mitmproxy.http.HTTPFlow) -> None:
        if "web.whatsapp.com" in flow.request.pretty_host:
            self.num_requests += 1
            ctx.log.info(f"Request {self.num_requests}: {flow.request.pretty_url}")

addons = [WhatsAppWebAnalyzer()]

#!/bin/bash

# Start tshark to capture traffic from the Android device
tshark -i wlan0 -w whatsapp_traffic.pcapng

# Decrypt the captured traffic
tshark -r whatsapp_traffic.pcapng -Y 'ip.addr == <ANDROID_DEVICE_IP>' -T json > whatsapp_traffic.json

# Filter for WhatsApp Web traffic
cat whatsapp_traffic.json | jq '.[] | select(.layers.http2)' > whatsapp_filtered.json

# Print the filtered traffic
cat whatsapp_filtered.json

WhatsApp ਵੈੱਬ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਉੱਨਤ ਤਕਨੀਕਾਂ ਦੀ ਪੜਚੋਲ ਕਰਨਾ

WhatsApp ਵੈੱਬ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦਾ ਇੱਕ ਨਾਜ਼ੁਕ ਪਹਿਲੂ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਸਮਝਣਾ ਹੈ। ਵਟਸਐਪ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸੁਨੇਹੇ ਭੇਜਣ ਵਾਲੇ ਦੇ ਡੀਵਾਈਸ 'ਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਸਿਰਫ਼ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਡੀਵਾਈਸ 'ਤੇ ਹੀ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣਾ ਅਤੇ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਇੱਕ ਚੁਣੌਤੀਪੂਰਨ ਕੰਮ ਬਣਾਉਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਮੁੱਖ ਵਟਾਂਦਰਾ ਵਿਧੀ ਅਤੇ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਦੀ ਭੂਮਿਕਾ ਨੂੰ ਸਮਝਣਾ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਕਾਨੂੰਨੀ ਰੁਕਾਵਟ ਦੇ ਤਰੀਕਿਆਂ ਬਾਰੇ ਸਮਝ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਿਵਾਈਸ ਅਤੇ ਸਰਵਰ ਦੇ ਵਿਚਕਾਰ ਸ਼ੁਰੂਆਤੀ ਹੈਂਡਸ਼ੇਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਕਿਸੇ ਵੀ ਮੈਟਾਡੇਟਾ ਬਾਰੇ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਪ੍ਰਗਟ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇੱਕ ਹੋਰ ਪਹੁੰਚ ਵਿਸ਼ੇਸ਼ ਹਾਰਡਵੇਅਰ ਜਾਂ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ ਜੋ ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ (DPI) ਕਰ ਸਕਦੇ ਹਨ। DPI ਟੂਲ ਡੇਟਾ ਪੈਕੇਟਾਂ ਦੀ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹ ਇੱਕ ਨੈਟਵਰਕ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ, ਜੋ ਕਿ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜਾਂ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਉਪਯੋਗੀ ਹੈ ਭਾਵੇਂ ਟ੍ਰੈਫਿਕ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੋਵੇ। ਉਦਾਹਰਨ ਲਈ, WhatsApp ਟ੍ਰੈਫਿਕ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਪਲੱਗਇਨਾਂ ਦੇ ਸੁਮੇਲ ਵਿੱਚ Wireshark ਵਰਗੇ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਸੰਚਾਰ ਪੈਟਰਨਾਂ ਨੂੰ ਵੱਖ ਕਰਨ ਅਤੇ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾ ਰਹੇ ਸੰਦੇਸ਼ਾਂ ਦੀਆਂ ਕਿਸਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਮਿਲ ਸਕਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, WhatsApp ਵੈੱਬ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਅੰਡਰਲਾਈੰਗ WebSocket ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਸਮਝਣਾ ਵਾਧੂ ਸਮਝ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ WhatsApp ਸਰਵਰਾਂ ਵਿਚਕਾਰ ਰੀਅਲ-ਟਾਈਮ ਸੰਚਾਰ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ।