Как узнать содержимое трафика с помощью сниффера?

Question

[Alex-sD]

Добрый день. Подскажите, можно ли с помощью сниффера типа Wireshark или другого дешифровать трафик и узнать его содержимое? Ведь по сути они для этого и предназначены. Есть такой мессенджер- Vipole. Разработчики заявляют, что все данные в нем надежно шифруются по сети. Я хочу узнать, действительно ли это так или это все бутафория. Заявлять ведь можно что угодно.

Answer 1

[res2001]

Снифферы не предназначены для расшифровки трафика.
Продвинутые снифферы помогут разобрать какой-либо известный открытый протокол (HTTP, SMTP, ...). Не факт, что снифер понимает протокол обмена вашего конкретного мессенджера.
С шифрованным протоколом сниффер ничего сделать не сможет.
Максимум - записать трафик в файл, а дальше вы уже чем-то другим его расшифровывайте.
Перехватив трафик мессенджера вы можете увидеть в открытом виде или нет передается текст сообщения.
То же самое можно сделать проанализировав исходный код мессенджера, если он доступен.

PS: В общем случае, не зная ключей расшифровывать современную криптографию бесполезно - на это уйдет не одна сотня или тысяча лет. Для того криптографию и придумали.

Answer 2

[АртемЪ]

Я хочу узнать, действительно ли это так или это все бутафория.

Тут одним снифером не обойтись.
Снифер просто покажет вам что передается.
Трафик может быть в открытом виде.
Может быть закодирован.
Может быть зашифрован.
Шифрование от кодирования отличить невооруженным взглядом невозможно.