வாட்ஸ்அப் இணைய துவக்கத்தின் போது தரவு பரிமாற்றத்தை பகுப்பாய்வு செய்தல்

வாட்ஸ்அப் இணையத் துவக்கத்தைப் புரிந்துகொள்வது

டிஜிட்டல் யுகத்தில், சாதனங்களுக்கிடையேயான தொடர்பைப் புரிந்துகொள்வது மிகவும் முக்கியமானது, குறிப்பாக வாட்ஸ்அப் வலை போன்ற பயன்பாடுகளுக்கு. QR குறியீட்டை ஸ்கேன் செய்வதன் மூலம் WhatsApp Web ஐ துவக்கும் போது, ​​Android சாதனத்திற்கும் உலாவிக்கும் இடையில் பல்வேறு அளவுருக்கள் பரிமாறிக்கொள்ளப்படுகின்றன. இந்தச் செயல்பாட்டில் மறைகுறியாக்கப்பட்ட போக்குவரத்தை உள்ளடக்கியது, இது பகுப்பாய்வு செய்வதற்கு சவாலாக இருக்கும்.

சாதனத்தில் நிறுவப்பட்ட சான்றிதழுடன் tpacketcapture மற்றும் Burp Suite போன்ற கருவிகளைப் பயன்படுத்தினாலும், ட்ராஃபிக் குறியாக்கம் செய்யப்பட்டுள்ளது, இது WhatsApp பயன்படுத்தும் நெறிமுறைகள் பற்றிய கேள்விகளை எழுப்புகிறது. இந்தக் கட்டுரை இந்த செயல்முறையின் பின்னணியில் உள்ள வழிமுறைகளை ஆராய்கிறது மற்றும் வாட்ஸ்அப் வலை அமர்வுகளின் போது பரிமாற்றப்பட்ட அளவுருக்களை பகுப்பாய்வு செய்வதற்கான சாத்தியமான முறைகளை ஆராய்கிறது.

போக்குவரத்து பகுப்பாய்வு ஸ்கிரிப்ட்களின் விரிவான விளக்கம்

முதல் ஸ்கிரிப்ட் பயனடைகிறது mitmproxy, HTTP மற்றும் HTTPS போக்குவரத்தை இடைமறிக்கும் சக்திவாய்ந்த கருவி. இந்த ஸ்கிரிப்ட்டில், ஒரு வகுப்பை வரையறுக்கிறோம் WhatsAppWebAnalyzer இது கோரிக்கைகளை கைப்பற்றுகிறது web.whatsapp.com. தி request ப்ராக்ஸி வழியாக செல்லும் ஒவ்வொரு HTTP கோரிக்கைக்கும் முறை செயல்படுத்தப்படுகிறது. கோரிக்கை விடுக்கப்பட்டுள்ளதா என்பதைச் சரிபார்ப்பதன் மூலம் web.whatsapp.com, நாங்கள் ஒரு கவுண்டரை அதிகரிக்கிறோம் மற்றும் கோரிக்கை URL ஐப் பயன்படுத்தி பதிவு செய்கிறோம் ctx.log.info. இது, ஆண்ட்ராய்டு சாதனம் மற்றும் வாட்ஸ்அப் வெப் ஆகியவற்றுக்கு இடையேயான அனைத்து தகவல்தொடர்புகளையும் கண்காணித்து உள்நுழைய அனுமதிக்கிறது, QR குறியீடு ஸ்கேனிங் செயல்பாட்டின் போது பரிமாற்றப்பட்ட தரவு பற்றிய நுண்ணறிவை வழங்குகிறது. தி addons பட்டியல் எங்கள் தனிப்பயன் addon ஐ mitmproxy உடன் பதிவு செய்கிறது, mitmproxy தொடங்கும் போது ஸ்கிரிப்ட் தடையின்றி இயங்க உதவுகிறது.

இரண்டாவது ஸ்கிரிப்ட் பயன்படுத்துகிறது tshark, வயர்ஷார்க்கின் கட்டளை வரி பதிப்பு, நெட்வொர்க் ட்ராஃபிக்கைப் பிடிக்கவும் பகுப்பாய்வு செய்யவும். கட்டளை tshark -i wlan0 -w வயர்லெஸ் இடைமுகத்தில் பிடிப்பைத் தொடங்கி, வெளியீட்டை ஒரு கோப்பில் எழுதுகிறது. ஆண்ட்ராய்டு சாதனத்தின் ஐபி முகவரியுடன் தொடர்புடைய டிராஃபிக்கை மட்டும் காண்பிக்க இந்தக் கோப்பு படிக்கப்பட்டு வடிகட்டப்படுகிறது tshark -r -Y -T json. JSON வெளியீடு மேலும் செயலாக்கப்படுகிறது jq, ஒரு கட்டளை வரி JSON செயலி, பயன்படுத்தி HTTP/2 போக்குவரத்தை வடிகட்ட jq '.[] | select(.layers.http2)'. வடிகட்டப்பட்ட ட்ராஃபிக் சேமிக்கப்பட்டு, பயன்படுத்தி காட்டப்படும் cat whatsapp_filtered.json, வாட்ஸ்அப் இணையத் தொடர்பு பற்றிய விரிவான பார்வையை வழங்குகிறது. இந்த ஸ்கிரிப்டுகள் ஒன்றிணைந்து, மறைகுறியாக்கப்பட்ட ட்ராஃபிக்கை பகுப்பாய்வு செய்வதற்கான ஒரு வலுவான முறையை வழங்குகின்றன, இது வாட்ஸ்அப் வலை துவக்கத்தின் போது பரிமாறிக்கொள்ளப்பட்ட அளவுருக்களைக் கண்டறிய உதவுகிறது.

import mitmproxy.http
from mitmproxy import ctx

class WhatsAppWebAnalyzer:
    def __init__(self):
        self.num_requests = 0

    def request(self, flow: mitmproxy.http.HTTPFlow) -> None:
        if "web.whatsapp.com" in flow.request.pretty_host:
            self.num_requests += 1
            ctx.log.info(f"Request {self.num_requests}: {flow.request.pretty_url}")

addons = [WhatsAppWebAnalyzer()]

#!/bin/bash

# Start tshark to capture traffic from the Android device
tshark -i wlan0 -w whatsapp_traffic.pcapng

# Decrypt the captured traffic
tshark -r whatsapp_traffic.pcapng -Y 'ip.addr == <ANDROID_DEVICE_IP>' -T json > whatsapp_traffic.json

# Filter for WhatsApp Web traffic
cat whatsapp_traffic.json | jq '.[] | select(.layers.http2)' > whatsapp_filtered.json

# Print the filtered traffic
cat whatsapp_filtered.json

வாட்ஸ்அப் வலை போக்குவரத்து பகுப்பாய்விற்கான மேம்பட்ட நுட்பங்களை ஆராய்தல்

வாட்ஸ்அப் வலை போக்குவரத்தை பகுப்பாய்வு செய்வதில் ஒரு முக்கியமான அம்சம் பயன்படுத்தப்படும் குறியாக்க நெறிமுறைகளைப் புரிந்துகொள்வது. WhatsApp ஆனது எண்ட்-டு-எண்ட் என்க்ரிப்ஷனைப் பயன்படுத்துகிறது, அதாவது அனுப்புநரின் சாதனத்தில் செய்திகள் குறியாக்கம் செய்யப்பட்டு பெறுநரின் சாதனத்தில் மட்டுமே மறைகுறியாக்கப்படும். இது போக்குவரத்தை இடைமறித்து மறைகுறியாக்கம் செய்வதை சவாலான பணியாக ஆக்குகிறது. இருப்பினும், முக்கிய பரிமாற்ற வழிமுறை மற்றும் பொது மற்றும் தனிப்பட்ட விசைகளின் பங்கு ஆகியவற்றைப் புரிந்துகொள்வது சாத்தியமான பாதிப்புகள் மற்றும் சட்டப்பூர்வ இடைமறிப்பு முறைகள் பற்றிய நுண்ணறிவுகளை வழங்க முடியும். கூடுதலாக, சாதனம் மற்றும் சேவையகத்திற்கு இடையே உள்ள ஆரம்ப கைகுலுக்கலை பகுப்பாய்வு செய்வதன் மூலம், குறியாக்க செயல்முறை மற்றும் பரிமாற்றப்படும் எந்த மெட்டாடேட்டா பற்றிய மதிப்புமிக்க தகவலை வெளிப்படுத்த முடியும்.

ஆழ்ந்த பாக்கெட் ஆய்வு (DPI) செய்யக்கூடிய சிறப்பு வன்பொருள் அல்லது மென்பொருளைப் பயன்படுத்துவது மற்றொரு அணுகுமுறை. டிபிஐ கருவிகள், தரவுப் பாக்கெட்டுகளின் உள்ளடக்கங்களை நெட்வொர்க் வழியாகச் செல்லும்போது அவற்றைப் பகுப்பாய்வு செய்ய முடியும், இது குறிப்பிட்ட பயன்பாடுகள் அல்லது நெறிமுறைகளை ட்ராஃபிக் குறியாக்கம் செய்யப்பட்டிருந்தாலும் அடையாளம் காண பயனுள்ளதாக இருக்கும். எடுத்துக்காட்டாக, வயர்ஷார்க் போன்ற கருவிகளை WhatsApp ட்ராஃபிக்கிற்காக வடிவமைக்கப்பட்ட செருகுநிரல்களுடன் இணைந்து பயன்படுத்துவது, தகவல்தொடர்பு முறைகளைப் பிரிக்கவும், பரிமாறப்படும் செய்திகளின் வகைகளை அடையாளம் காணவும் உதவும். மேலும், வாட்ஸ்அப் வெப் பயன்படுத்தும் அடிப்படையான வெப்சாக்கெட் நெறிமுறையைப் புரிந்துகொள்வது கூடுதல் நுண்ணறிவுகளை வழங்க முடியும், ஏனெனில் இந்த நெறிமுறை உலாவி மற்றும் வாட்ஸ்அப் சேவையகங்களுக்கு இடையிலான நிகழ்நேர தகவல்தொடர்புகளில் குறிப்பிடத்தக்க பங்கைக் கொண்டுள்ளது.