మీ నెట్‌వర్క్ నిస్సందేహంగా ఇంటర్నెట్‌తో కమ్యూనికేట్ చేసే పరికరాల శ్రేణికి కూడా లింక్ చేయబడింది. ఇవి ప్రధానంగా కంప్యూటర్లు మరియు మొబైల్ పరికరాలు, కానీ థర్మోస్టాట్, టీవీ, IP కెమెరా, బహుశా రిఫ్రిజిరేటర్ లేదా ఓవెన్ వంటి అన్ని రకాల 'స్మార్ట్ పరికరాలు' కూడా కావచ్చు. ఆ పరికరాలన్నీ మీ నెట్‌వర్క్ ద్వారా ఇంటర్నెట్‌తో డేటాను మార్పిడి చేసుకుంటాయి. బర్ప్ మరియు వైర్‌షార్క్ (మరియు కొంత ప్రయత్నం) వంటి మోసపూరిత విశ్లేషణ సాధనాలు ఆ నెట్‌వర్క్ ట్రాఫిక్‌ను చూసేందుకు మిమ్మల్ని అనుమతిస్తాయి.
ఈ కథనంలో మేము మీ నెట్‌వర్క్ ద్వారా ప్రయాణిస్తున్న ట్రాఫిక్‌ను ప్రశ్నించడానికి మరియు విశ్లేషించడానికి మిమ్మల్ని అనుమతించే అనేక సాంకేతికతలను వివరిస్తాము. బహుశా మీరు డేటాపై ప్రత్యేకించి ఆసక్తిని కలిగి ఉన్నారా - రహస్యంగా? - మీ నెట్‌వర్క్‌ను ఇంటర్నెట్ వైపు వదిలివేయండి మరియు దీనికి విరుద్ధంగా. ఇది కూడా చదవండి: ఉత్తమ హోమ్ నెట్‌వర్క్ కోసం 20 సూపర్ చిట్కాలు.
మేము మీ నెట్‌వర్క్‌కి వైర్‌లెస్‌గా కనెక్ట్ చేయబడిన పరికరాలతో ప్రారంభిస్తాము. మొదటి సందర్భంలో, వైర్‌లెస్ పరికరాల నుండి మీరు మొత్తం http ట్రాఫిక్‌ను మరియు ఎన్‌క్రిప్టెడ్ https ట్రాఫిక్‌ను ఎలా క్యాప్చర్ చేయవచ్చో మేము పరిశీలిస్తాము. అప్పుడు మేము వైర్‌లెస్ పరికరాల యొక్క ఇతర డేటా ప్రోటోకాల్‌లను కూడా పరిశీలిస్తాము, తద్వారా మేము దాదాపు మొత్తం వైర్‌లెస్ ట్రాఫిక్‌ను విప్పుతాము. చివరగా, మీరు మీ స్వంత కంప్యూటర్ నుండి లేదా మీ నెట్‌వర్క్‌లోని ఇతర కంప్యూటర్లు మరియు పరికరాల నుండి వైర్డు నెట్‌వర్క్ ట్రాఫిక్‌ను ఎలా ప్రదర్శించవచ్చో మేము పరిశీలిస్తాము. ప్యాకెట్ స్నిఫర్ మరియు ప్రోటోకాల్ ఎనలైజర్ వైర్‌షార్క్ ఇందులో ప్రముఖ పాత్ర పోషిస్తాయని మీరు గమనించవచ్చు.
(వైర్‌లెస్) http ట్రాఫిక్
మొబైల్ యాప్ (బ్రౌజర్ వంటివి) వాస్తవానికి సర్వర్‌లకు ఏ డేటాను పంపుతుందో తెలుసుకోవడానికి, ప్రాక్సీ సర్వర్‌ని సెటప్ చేయడం ఉత్తమం. ఇది మీ Windows ల్యాప్‌టాప్‌లో ఖచ్చితంగా సాధ్యమవుతుంది, ఇది మీరు పర్యవేక్షించాలనుకుంటున్న మొబైల్ పరికరం వలె అదే వైర్‌లెస్ నెట్‌వర్క్‌లో ఉందని నిర్ధారించుకోండి. ముందుగా, మీ కంప్యూటర్‌లో Burp యొక్క ఉచిత సంస్కరణను ఇన్‌స్టాల్ చేయండి. ప్రోగ్రామ్‌ను ఇన్‌స్టాల్ చేసి దాన్ని ప్రారంభించండి. డిఫాల్ట్ సెట్టింగ్‌లను ఆమోదించి, దీనితో నిర్ధారించండి బర్ప్ ప్రారంభించండి. ట్యాబ్ తెరవండి ప్రాక్సీ మరియు క్లిక్ చేయండి ఎంపికలు. (మాత్రమే) ఇంటర్‌ఫేస్‌ని ఎంచుకుని, బటన్‌ను నొక్కండి సవరించు. ఇక్కడ ఎంపికను ఎంచుకోండి అన్ని ఇంటర్‌ఫేస్‌లు. తో నిర్ధారించండి అలాగే మరియు తో అవును. అప్పుడు ట్యాబ్ తెరవండి అడ్డగించు మరియు క్లిక్ చేయండి ఇంటర్‌సెప్ట్ ఉందిపై (కాబట్టి మీరు ఇప్పుడు ఇంటర్‌సెప్ట్ ఆఫ్‌లో ఉంది చదువుతున్నాడు). చివరగా, ట్యాబ్ తెరవండి HTTP చరిత్ర.
ఇప్పుడు మీ మొబైల్ పరికరానికి వెళ్దాం. ఆండ్రాయిడ్ స్మార్ట్‌ఫోన్‌ను ఉదాహరణగా తీసుకుందాం. ఇక్కడికి వెళ్ళండి సంస్థలు మరియు ఎంచుకోండి Wi-Fi. కనెక్ట్ చేయబడిన నెట్‌వర్క్ పేరును కొన్ని సెకన్ల పాటు నొక్కి, ఎంచుకోండి నెట్‌వర్క్‌ని అనుకూలీకరించండి. నొక్కండి అధునాతన ఎంపికలు ఆన్‌లో ఉన్నాయి మరియు ఎంచుకోండి ప్రాక్సీ / మానవీయంగా. తేనెటీగ ప్రాక్సీ హోస్ట్ పేరు మీ Burp మెషీన్ యొక్క IP చిరునామాను నమోదు చేయండి (మీరు కమాండ్ లైన్ వద్ద ipconfig అని టైప్ చేసినప్పుడు విండోస్ మీకు ఆ చిరునామాను తెలియజేస్తుంది) మరియు వద్ద ప్రాక్సీ-ద్వారం ఊహించుకోండి 8080 లో ఈ సెట్టింగ్‌లను సేవ్ చేయండి (తాత్కాలికంగా). తర్వాత కొన్ని వెబ్‌సైట్‌లకు సర్ఫ్ చేయండి మరియు ట్యాబ్‌ను మీ ల్యాప్‌టాప్‌లో ఉంచండి HTTPప్రాక్సీ నిశితంగా పరిశీలించండి. ఇది పని చేయకపోతే, మీ ల్యాప్‌టాప్‌లోని ఫైర్‌వాల్‌ను తాత్కాలికంగా నిలిపివేయండి.
(వైర్‌లెస్) https ట్రాఫిక్
అయినప్పటికీ, https ఉపయోగించి మరింత ఎక్కువ వెబ్ ట్రాఫిక్ డిఫాల్ట్‌గా గుప్తీకరించబడుతుంది, ఇక్కడ సందేహాస్పద వెబ్ సర్వర్‌కి కనెక్షన్ వాస్తవానికి స్థాపించబడిందని SSL ప్రమాణపత్రం హామీ ఇవ్వాలి. దురదృష్టవశాత్తూ, చాలా యాప్‌లు దానిని పూర్తిగా తనిఖీ చేయవు మరియు ఆ సందర్భాలలో మీరు మీ బర్ప్ మెషీన్‌ను MITM (మ్యాన్-ఇన్-ది-మిడిల్)గా పని చేసేలా చేయవచ్చు. దీన్ని చేయడానికి, మీరు ముందుగా మీ మొబైల్ పరికరంలో Burp నుండి CA ప్రమాణపత్రాన్ని (సర్టిఫికేట్ అధికారం) ఆమోదించాలి. మా Android పరికరంలో Burp ప్రాక్సీ సక్రియంగా ఉన్నప్పుడు //burp.certకి సర్ఫింగ్ చేయడం ద్వారా మేము దీన్ని చేస్తాము. ఇది cacert.der ఫైల్‌ను డౌన్‌లోడ్ చేస్తుంది. ఎక్స్‌ప్లోరర్ యాప్‌తో ఫైల్ పేరును (ES ఫైల్ ఎక్స్‌ప్లోరర్ వంటివి) cacert.cerకి మార్చండి. ద్వారా ఈ ప్రమాణపత్రాన్ని దిగుమతి చేయండి సెట్టింగ్‌లు / భద్రత / ఇన్‌స్టాల్ చేయండినిల్వ నుండి (తేనెటీగ నిల్వ ప్రమాణపత్రం డేటా) ఆపై మీరు https సైట్‌కి సర్ఫ్ చేసినప్పుడు, బర్ప్ ఎన్‌క్రిప్టెడ్ ట్రాఫిక్‌లోని కంటెంట్‌ను కూడా వెల్లడిస్తుంది.
ఆండ్రాయిడ్
ప్రాక్సీ సర్వర్‌ని ఉపయోగించి మీ PCలోని వైర్‌లెస్ పరికరాల నుండి మీరు బర్ప్ ట్రాఫిక్‌ను ఎలా అభ్యర్థించవచ్చో మేము కథనంలో వివరించాము. Android పరికరంలో (వెర్షన్ 4.0 లేదా అంతకంటే ఎక్కువ), ప్లే స్టోర్ నుండి అందుబాటులో ఉన్న గ్రే షర్ట్స్ యొక్క ఉచిత ప్యాకెట్ క్యాప్చర్ యాప్‌కు ధన్యవాదాలు. యాప్ చాకచక్యంగా VPN సేవను ఉపయోగిస్తుంది, దీని ద్వారా మొత్తం డేటా ట్రాఫిక్ రూట్ చేయబడుతుంది. మీరు https ట్రాఫిక్‌ని కూడా విశ్లేషించాలనుకుంటే, ఎంచుకోండి సర్టిఫికేట్‌ను ఇన్‌స్టాల్ చేయండి మరియు నిర్ధారించండి అలాగే. యాప్ ప్రోటోకాల్, టార్గెట్ అడ్రస్ మరియు సమయంతో సహా సేకరించిన డేటాను చూపుతుంది మరియు మరిన్ని వివరాల కోసం మీరు ప్యాకెట్‌ను నొక్కాలి. భూతద్దం చిహ్నం ద్వారా, ప్యాకెట్ క్యాప్చర్ కంటెంట్‌ను గుర్తించి, దానిని మరింత గుర్తించదగినదిగా ప్రదర్శించడానికి ప్రయత్నిస్తుంది.
