Какие настройки Wireshark, чтобы увидеть подключения с телефона

Question

Я пытаюсь выяснить, к каким URL-адресам обращается мой телефон в локальной сети WIFI.

До сих пор в моих испытаниях использовалась сеть Ad-hoc на моем ноутбуке, и я через нее делился интернетом (это работает). Затем я попытался использовать Wireshark, чтобы отслеживать, какие соединения открывает телефон. Однако я не уверен, какие настройки использовать, и не вижу подключений, исходящих из моего телефона.

Моя настройка:

1. MacBookPro подключен к Ethernet и совместно использует интернет через Wifi.
2. Телефон Android (Android 2.2.2, без возможности рута.)

Я хотел бы открыть браузер или приложение на моем телефоне, набрать superuser.com и показать его в Wireshark. Еще лучше, если бы только мой телефон появился в Wireshark.

Связанные, но эти вопросы не используют ноутбук в качестве Wifi-Switch/Hub:

1. Как мне перехватить трафик других компьютеров в Wireshark по WiFi-сети?
2. Wireshark не отображает пакеты с других сетевых устройств, даже в режиме Promisc

Answer 1

Ваша настройка в порядке. Скажите Wireshark для захвата через интерфейс Wi-Fi, в беспорядочном, не мониторе режиме. Если вы хотите, вы можете отфильтровать IPv4 (и IPv6) адреса (адресов) вашего телефона. Если вы действительно заботитесь только о HTTP-трафике порта 80, вы можете фильтровать и порт TCP 80.

Если выясняется, что рассматриваемое приложение выполняет безопасные HTTP-подключения, вам может потребоваться установить на ваш Mac что-то вроде программного обеспечения для веб-прокси "Charles" и настроить телефон для использования Mac в качестве веб-прокси. Это в основном позволяет вам проводить «атаку" человек посередине "(MitM) на ваши собственные соединения. Вы должны сказать своему телефону доверять сертификату, который предлагает прокси Чарльз.

Многие разработчики программного обеспечения для iOS и Android используют прокси-сервер Charles, чтобы посмотреть, что делают их клиентские устройства, поэтому есть много информации о том, как настроить это на веб-сайте Charles прокси.