Capture du trafic des téléphones portables sur Wireshark

Question

Comment puis-je capturer le trafic d'un téléphone portable sur Wireshark ?

Answer 1

Voici quelques suggestions :

1. Pour les téléphones Android, tout réseau : Rootez votre téléphone, puis installez tcpdump dessus. Cette application est une enveloppe de tcpdump qui installera tcpdump et vous permettra de lancer des captures en utilisant une interface graphique. Conseil : Vous devrez vous assurer que vous fournissez le bon nom d'interface pour la capture et cela varie d'un appareil à l'autre, par ex. -i eth0 o -i tiwlan0 - ou utiliser -i tout pour enregistrer toutes les interfaces

2. Pour les téléphones Android 4.0+. : PCAP Android de Kismet utilise l'interface USB OTG pour prendre en charge la capture de paquets sans avoir besoin de Root. Je n'ai pas essayé cette application, et il y a quelques restrictions sur le type d'appareils supportés (voir leur page).

3. Pour les téléphones Android : tPacketCapture utilise le service VPN d'Android pour intercepter les paquets et les capturer. J'ai utilisé cette application avec succès, mais elle semble également affecter les performances avec de gros volumes de trafic (par exemple, le streaming vidéo).

4. Pour les appareils IOS 5+, tout réseau : iOS 5 a ajouté une interface virtuelle distante (RVI) qui vous permet d'utiliser les programmes de traçage de paquets de Mac OS X pour capturer les traces d'un appareil iOS. Voir aquí pour plus de détails

5. Pour tous les téléphones, uniquement en wi-fi : Configurez votre Mac o PC comme un point d'accès sans fil, puis exécutez wireshark sur l'ordinateur.

6. Pour tous les téléphones, uniquement en wi-fi : Obtenez un dispositif de capture qui peut renifler le wi-fi. Cela a l'avantage de vous donner les en-têtes 802.11x, mais vous pouvez manquer certains des paquets.

7. Capture à l'aide d'un serveur VPN : Il est assez facile de configurer votre propre serveur VPN en utilisant OpenVPN. Vous pouvez ensuite acheminer votre trafic via votre serveur en configurant l'appareil mobile en tant que un client VPN et capturer le trafic du côté du serveur.

Answer 2

En plus de l'excellente réponse de Rupello, une astuce "sale" mais très efficace :

Pour tous les téléphones, tout réseau (local) : Configurez votre PC pour Man-In-The-Middle votre appareil mobile.

Utilice Ettercap à faire Usurpation ARP entre votre appareil mobile et votre routeur, et tout le trafic de votre mobile apparaîtra dans Wireshark. Voir ce tutoriel pour les détails de l'installation

Answer 3

Une autre option qui n'a pas été suggérée ici est d'exécuter l'application que vous voulez surveiller dans l'émulateur Android à partir du SDK Android. Vous pouvez alors facilement capturer le trafic avec wireshark sur la même machine.

C'était l'option la plus facile pour moi.

Answer 4

Wireshark + OSX + iOS :

Une bonne vue d'ensemble jusqu'à présent, mais si vous voulez des détails spécifiques pour Wireshark + OSX + iOS :

• installez Wireshark sur votre ordinateur
• connecter l'appareil iOS à l'ordinateur via un câble USB
• connecter l'appareil iOS et l'ordinateur au même réseau WiFi
• Exécutez cette commande dans une fenêtre de terminal OSX : rvictl -s x donde x est l'UDID de votre appareil iOS. Vous pouvez trouver l'UDID de votre appareil iOS via iTunes (assurez-vous que vous utilisez l'UDID et non le numéro de série).
• goto Wireshark Capture->Options une boîte de dialogue apparaît, cliquez sur la ligne rvi0 puis appuyez sur la touche Start bouton.

Maintenant, vous verrez tout le trafic réseau sur l'appareil iOS. Cela peut être assez accablant. Quelques conseils :

• n'utilisez pas iOS avec un VPN, vous ne serez pas en mesure de donner un sens au trafic crypté
• utiliser des filtres simples pour se concentrer sur le trafic intéressant
• ip.addr==204.144.14.134 visualise le trafic dont l'adresse source ou de destination est 204.144.14.134
• http ne voit que le trafic http

Voici un exemple de fenêtre décrivant le trafic TCP pour le téléchargement d'un pdf depuis 204.144.14.134 :

Answer 5

Pour le téléphone Android, j'ai utilisé tPacketCapture : https://play.google.com/store/apps/details?id=jp.co.taosoftware.Android.packetcapture&hl=en

Cette application m'a sauvé la vie Je déboguais un problème d'échec de la poignée de main SSL/TLS sur mon application Android. J'ai essayé de configurer un réseau ad hoc pour pouvoir utiliser Wireshark sur mon ordinateur portable. Cela n'a pas fonctionné pour moi. Cette application m'a rapidement permis de capturer le trafic réseau, de le partager sur mon Google Drive pour que je puisse le télécharger sur mon ordinateur portable où je pourrais l'examiner avec Wireshark ! Génial et pas besoin de Root !