IPhone et WireShark

Question

Comment puis-je renifler les paquets de mon iPhone sur mon réseau? Est-ce que quelqu'un peut me donner des instructions? J'ai essayé de faire une recherche sur Google, mais rien n'explique comment renifler les paquets de l'iPhone

Je suis sur Windows.

Answer 1

Mise à jour (2021-04-01) : Paros ne peut plus être installé et utilisé facilement sur de nombreux systèmes d'exploitation en raison de l'utilisation d'une version extrêmement ancienne de Java.

Cependant, il existe désormais OWASP ZAP qui est un fork de Paros et peut être utilisé pour obtenir les mêmes résultats.

Les étapes de base sont :

1. Installer le certificat CA racine de ZAP sur votre appareil iOS.
2. Configurer les paramètres du proxy de l'appareil iOS pour pointer vers votre exécution de ZAP.
3. Commencer la capture.

Il y a un article de blog d'Omer Levi Hevroni sur OWASP ZAP avec iOS qui explique de manière beaucoup plus détaillée comment réaliser ces étapes.

---

Vous pouvez utiliser Paros pour espionner le trafic réseau de votre iPhone. Consultez ce excellent article étape par étape pour plus d'informations : http://blog.jerodsanto.net/2009/06/sniff-your-iphones-network-traffic/. Regardez également les commentaires pour des conseils sur l'utilisation d'autres proxies pour effectuer la même tâche.

Une mise en garde est que Paros ne capture que les requêtes HTTP GET/POST en utilisant la méthode ci-dessus, donc pour capturer tout le trafic réseau, essayez ce qui suit :

1. Activez simplement le partage de réseau via WiFi et exécutez un analyseur de paquets comme Cocoa Packet Analyzer (sous OSX).
2. Connectez ensuite votre iPhone au nouveau réseau via WiFi. (Préférences Système -> Partage -> Partage Internet)

Si vous souhaitez capturer ces paquets sur Windows, connectez-vous à internet via Ethernet, partagez votre connexion internet et utilisez l'ordinateur Windows comme point d'accès. Ensuite, exécutez simplement Wireshark comme d'habitude et interceptez les paquets qui circulent, en les filtrant par leurs points de départ. Alternativement, essayez d'utiliser un concentrateur réseau, car Wireshark peut tracer tous les paquets circulant à travers un réseau s'ils utilisent la même adresse de routeur (comme dans un concentrateur).

Answer 2

Cela a fonctionné pour moi:

1. Connectez votre appareil iOS par USB

2. $ rvictl -s UDID où UDID est l'UDID de votre appareil ( situé dans XCode sous Appareils, raccourci avec ⇧⌘2)

3. $ sudo launchctl list com.apple.rpmuxd

4. $ sudo tcpdump -n -t -i rvi0 -q tcp ou $ sudo tcpdump -i rvi0 -n

Si victl ne fonctionne pas, installez Xcode et les outils de développeur.

Pour plus d'informations, consultez Interface Virtuelle à Distance et pour le tutoriel original, voici le billet de blog Use Your Loaf

Answer 3

J'ai réussi à capturer le trafic HTTP en utilisant Fiddler2 en tant que proxy, qui peut être installé sur n'importe quel PC Windows de votre réseau.

1. Dans Fiddler, Outils -> Options Fiddler -> Connexions -> [x] Autoriser les ordinateurs distants à se connecter.
2. Assurez-vous que votre pare-feu Windows est désactivé.
3. Sur l'iPhone/iPod, allez dans vos paramètres sans fil, utilisez un serveur proxy manuel, entrez l'adresse IP de la machine Fiddler et le même port (par défaut 8888).

Answer 4

Le processus suivant a fonctionné pour l'iPhone 4S (iOS 5) et le Macbook Pro (10.8.2)

1. Sur votre Mac, allez dans Préférences Système > Partage > Partage Internet

2. Sur votre iPhone, allez dans Réglages > Wi-Fi et choisissez votre Mac comme point d'accès Wi-Fi. Appuyez sur la petite flèche bleue à côté pour noter l'adresse IP (192.168.2.2 dans mon cas). À ce stade, l'icône Wi-Fi dans la barre d'outils de votre Mac devrait changer comme suit :

3. Ouvrez Wireshark. Cliquez sur Démarrer la capture, et utilisez la nouvelle interface de pont qui devrait maintenant être disponible parmi les options.

4. ???

5. Profit!

Comme avec toutes les choses liées au réseau, vous pourriez devoir redémarrer le Wi-Fi, etc., répéter les étapes et invoquer votre divinité préférée pour faire fonctionner cette incantation :)

Answer 5

Le outil tcpdump est disponible sous gnu.

Vous pouvez l'utiliser à la place de wireshark.