WhatsApp Web Başlatma Sırasında Veri Alışverişini Analiz Etme

WhatsApp Web Başlatmayı Anlamak

Dijital çağda, cihazlar arasındaki iletişimi anlamak, özellikle WhatsApp Web gibi uygulamalar için çok önemlidir. QR kodunu tarayarak WhatsApp Web'i başlatırken, Android cihaz ile tarayıcı arasında çeşitli parametreler alışverişi yapılır. Bu süreç, analiz edilmesi zor olabilecek şifrelenmiş trafiği içerir.

Cihazda sertifikası yüklü olarak tpacketcapture ve Burp Suite gibi araçların kullanılmasına rağmen trafiğin şifreli kalması, WhatsApp'ın kullandığı protokoller hakkında soru işaretlerini artırıyor. Bu makale, bu sürecin arkasındaki mekanizmaları ele alıyor ve WhatsApp Web oturumları sırasında değiştirilen parametreleri analiz etmek için potansiyel yöntemleri araştırıyor.

Trafik Analizi Komut Dosyalarının Ayrıntılı Açıklaması

İlk senaryonun avantajları mitmproxy, HTTP ve HTTPS trafiğini ele geçirmek için güçlü bir araçtır. Bu scriptte bir sınıf tanımlıyoruz WhatsAppWebAnalyzer yapılan istekleri yakalayan web.whatsapp.com. request Proxy üzerinden geçen her HTTP isteği için yöntem çağrılır. Talebin yapılıp yapılmadığını kontrol ederek web.whatsapp.com, bir sayacı artırırız ve kullanarak istek URL'sini kaydederiz. ctx.log.info. Bu, Android cihazı ile WhatsApp Web arasındaki tüm iletişimi izlememize ve kaydetmemize olanak tanıyarak, QR kod tarama işlemi sırasında değiştirilen veriler hakkında bilgi sağlar. addons list, özel eklentimizi mitmproxy'ye kaydederek, mitmproxy başlatıldığında betiğin sorunsuz bir şekilde çalışmasını sağlar.

İkinci komut dosyası şunları kullanır: tsharkAğ trafiğini yakalamak ve analiz etmek için Wireshark'ın komut satırı sürümü. Komuta tshark -i wlan0 -w kablosuz arayüzde bir yakalama başlatır ve çıktıyı bir dosyaya yazar. Bu dosya daha sonra okunur ve yalnızca Android cihazının IP adresiyle ilgili trafiği görüntülemek için filtrelenir. tshark -r -Y -T json. JSON çıktısı ayrıca işlenir jqkullanarak HTTP/2 trafiğini filtrelemek için bir komut satırı JSON işlemcisi olan jq '.[] | select(.layers.http2)'. Filtrelenen trafik aşağıdakiler kullanılarak kaydedilir ve görüntülenir: cat whatsapp_filtered.jsonWhatsApp Web iletişiminin ayrıntılı bir görünümünü sağlar. Bu komut dosyaları bir araya getirildiğinde şifrelenmiş trafiği analiz etmek için sağlam bir yöntem sunarak WhatsApp Web'in başlatılması sırasında değiştirilen parametrelerin ortaya çıkarılmasına yardımcı olur.

import mitmproxy.http
from mitmproxy import ctx

class WhatsAppWebAnalyzer:
    def __init__(self):
        self.num_requests = 0

    def request(self, flow: mitmproxy.http.HTTPFlow) -> None:
        if "web.whatsapp.com" in flow.request.pretty_host:
            self.num_requests += 1
            ctx.log.info(f"Request {self.num_requests}: {flow.request.pretty_url}")

addons = [WhatsAppWebAnalyzer()]

#!/bin/bash

# Start tshark to capture traffic from the Android device
tshark -i wlan0 -w whatsapp_traffic.pcapng

# Decrypt the captured traffic
tshark -r whatsapp_traffic.pcapng -Y 'ip.addr == <ANDROID_DEVICE_IP>' -T json > whatsapp_traffic.json

# Filter for WhatsApp Web traffic
cat whatsapp_traffic.json | jq '.[] | select(.layers.http2)' > whatsapp_filtered.json

# Print the filtered traffic
cat whatsapp_filtered.json

WhatsApp Web Trafiği Analizi için Gelişmiş Teknikleri Keşfetmek

WhatsApp Web trafiğini analiz etmenin kritik yönlerinden biri, kullanılan şifreleme protokollerini anlamaktır. WhatsApp uçtan uca şifreleme kullanır; bu, mesajların gönderenin cihazında şifrelendiği ve yalnızca alıcının cihazında şifresinin çözüldüğü anlamına gelir. Bu, trafiği yakalamayı ve şifresini çözmeyi zorlu bir görev haline getirir. Bununla birlikte, anahtar değişim mekanizmasını ve genel ve özel anahtarların rolünü anlamak, olası güvenlik açıkları ve yasal müdahale yöntemleri hakkında fikir verebilir. Ek olarak, cihaz ile sunucu arasındaki ilk anlaşmanın analiz edilmesi, şifreleme süreci ve değiş tokuş edilebilecek meta veriler hakkında değerli bilgileri ortaya çıkarabilir.

Diğer bir yaklaşım ise derin paket incelemesi (DPI) gerçekleştirebilen özel donanım veya yazılım kullanmaktır. DPI araçları, veri paketlerinin içeriğini bir ağdan geçerken analiz edebilir; bu, trafik şifrelenmiş olsa bile belirli uygulamaları veya protokolleri tanımlamak için kullanışlıdır. Örneğin, Wireshark gibi araçların WhatsApp trafiği için tasarlanmış eklentilerle birlikte kullanılması, iletişim kalıplarının incelenmesine ve değiş tokuş edilen mesaj türlerinin belirlenmesine yardımcı olabilir. Ayrıca, WhatsApp Web tarafından kullanılan temel WebSocket protokolünün anlaşılması, ek bilgiler sağlayabilir; çünkü bu protokol, tarayıcı ile WhatsApp sunucuları arasındaki gerçek zamanlı iletişimde önemli bir rol oynar.