黑客能不能监控你的微信聊天（黑客可远程浏览全部聊天记录） 微信这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现，一般都是TCP封装一长串字节流，而这些字节流究竟是什么内容，协议软件无法给出答案！看看协议分析软件能否看到微信网页版、手机APP版的聊天内容？不知道大家看到美女好哇，这个就是协议分析软件分析出来的聊天内容。 真实聊天内容 结果二者一摸一样！ 1、实验结论 协议分析软件可以将聊天内容解密出来！ 2、实验分析 网页版微信通常是使用浏览器来与微信服务器通信的，而浏览器多种多样，有Chrome、Firefox、IE等等，要想与不同的厂商浏览器通信，必须使用标准协议，而标准协议在协议分析软件上是可以解开的。考虑到网页版的微信，可能会使用SSLTLS加密聊天内容，需要用Fiddle作为中间人，用Fiddle伪造的证书来欺骗浏览器，让浏览器误以为Fiddle就是微信服务器。Fiddle再与微信服务器建立SSLTLS加密通道，传输聊天内容。 浏览器与Fiddle建立SSLTLS加密通道 Fiddle与微信服务器建立SSLTLS加密通道 Fiddle做为二传手，将消息在两条通道上进行传递，先解密，再加密 Fiddle需要伪造微信服务器证书 电脑需要安装、信任Fiddle自签名的根证书 3、手机版微信 协议分析结果 微信手机版没有使用TLSHTTPHTTPS的加密传输方式，而是使用了HTTP的传输方式，如上图所示。每一个报文大概是这个样子的： 除了HTTP报文头（HTTPHeader）是明文的，HTTP报文体（HTTPBody）看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是，当发送聊天内容时，Fiddle没有任何反应！意味着发送聊天内容的报文既不是HTTP，也不是HTTPS，那很可能是TCP、或UDP协议原始（Raw）封装。为了确认到底是TCP还是UDP传输报文，特意去了微信研发公众号去确认，得到的确认是采用TCP传输。分为两种连接方式： 长连接：TCP私有协议MMTLS业务层 短连接：TCPHTTPMMTLS业务层 短连接是为了兼容老版本的软件，而长连接完全是私有实现，所以造成Fiddle没有捕获到，毕竟Fiddle只能捕获到HTTP或HTTPS，至于其它的协议压根不在其感兴趣范围！于是，使用Wireshark捕获微信长连接的TCP报文，确实捕获到了，再怎么私有实现，总不能长翅膀飞！但是这些TCP报文没有展示的意义，TCP头之后字段全是杂乱无章的，这些都在预料之中！ 3、MMTLS是什么样的存在？ MMTLS是TLS1。3版本的改良版，或者说简化版。在微信决定使用MMTLS之前，TLS1。3版本长期逗留在草案状态，没有形成一个最终标准。于是微信决定采用TLS1。3草案中的标准，大刀阔斧砍掉客户端认证这个环节，只保留服务器认证。 手机微信APP里预置了微信服务器的两件秘密武器： ECDSA公钥 静态ECDH公钥 4、ECDSA公钥是干嘛的？ ECDSA用于验证服务器的真实身份，任何来自于服务器的MMTLS协商报文，只要使用ECDSA私钥签名的，ECDSA公钥都可以解密。换句话说，如果签名部分可以使用ECDSA公钥解密，那就证明是真正微信服务器发送的！在微信的私有实现里，不需要CA，微信客户端凭借预置的ECDSA公钥完成服务器的认证！ 5、静态ECDH公钥又是干嘛的？ 如果微信客户端想最小延迟（0RTT）发消息，可以直接生成自己的ECDH私钥、公钥、Nonce，再加上服务器预置的Nonce。就可以单方面计算出PreMasterKey，MasterKey，SessionKey，进而将消息加密发出。 微信服务器收到消息的同时，一同收到的还有客户端的ECDH公钥、客户端Nonce，服务器用自己的ECDH私钥、预留在客户端的Nonce，这四个参数，计算出可以解密消息的Key，并将消息解密出。MMTLS没有给消息增加额外的延迟，称这种通信为0RTT通信。 微信客户端强制使用服务器的ECDSA公钥来认证服务器的身份，所以Fiddle压根没法欺骗微信APP。如果Fiddle强制替换，微信客户端会放弃连接服务器，造成的后果就是微信永远登录不了服务器！微信APP之所以可以实现私有协议，是因为服务器、客户端都是微信的代码，再怎么私有，理解起来也没有任何障碍！ 6、最终结论 微信网页版，使用公司网络，公司可以看到聊天内容，无论使用的是公司电脑还是个人电脑。 微信网页版，使用4G网络，流量没走公司，公司自然也无法看到聊天内容。 微信手机版，使用私有协议通信，手机APP嵌入了服务器的公钥，APP只认与这个公钥一一对应的私钥签名。使用其它私钥签名的一概不认，所以无法欺骗微信APP。使用微信手机版聊天是安全的，无论是使用公司网络还是4G网络，公司都无法看到聊天内容。
可以随便查别人的手机定位吗（定位别人手机具体位置）可以随便查别人的手机定位吗（定位别人手机具体位置）现在的社会，手机现已成为了万众随身的一种设备，它可以上网和联络朋友，可以作为人们的掌上电脑。现在的手机大多数都是智……微信如何查好友聊天记录吗（怎么查微信里面的聊天记录）微信如何查好友聊天记录吗（怎么查微信里面的聊天记录）微信现已成为咱们最常用的谈天东西，因为微信的运用率十分高，咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手……苹果手机怎么查是不是被别人定位系统（如何自查手机是否被定位）苹果手机怎么查是不是被别人定位系统（如何自查手机是否被定位）现在的社会，手机现已成为了万众随身的一种设备，它能够上网和联络朋友，能够作为人们的掌上电脑。现在的手机大……老婆不在身边怎么用苹果查他位置（如何定位他人手机位置）老婆不在身边怎么用苹果查他位置（如何定位他人手机位置）现在的社会，手机现已成为了万众随身的一种设备，它可以上网和联络朋友，可以作为人们的掌上电脑。现在的手机大多数都……故宫建于哪个朝代（故宫是哪一朝兴建的）故宫平面图故宫位于北京市中心，旧称紫禁城。于明代永乐十八年（1420年）建成，是明、清两代的皇宫，无与伦比的古代建筑杰作，世界现存最大、最完整的木质结构的古建筑群。故宫全……怎么样可以查微信之前的聊天记录（微信怎么看聊天记录）怎么样可以查微信之前的聊天记录（微信怎么看聊天记录）微信现已成为我们最常用的谈天东西，因为微信的运用率十分高，我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手……怎么查华为男朋友手机聊天记录（怎么查男朋友微信聊天记录）怎么查华为男朋友手机聊天记录（怎么查男朋友微信聊天记录）微信现已成为我们最常用的谈天东西，因为微信的运用率十分高，我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾……今日废铜价格表紫铜（光亮铜废铜今日价格表）金投价格网提供04月12日湖北废铜回收价格查询最新湖北废铜价格行情走势等湖北废铜价格相关信息。铜线是紫铜例如老式水龙头是黄铜。了解最新上海废铜价今日价格表分析行情资讯。高……手机号码定位查人（知道手机号怎么查一个人的位置）手机号码定位查人（知道手机号怎么查一个人的位置）现在的社会，手机现已成为了万众随身的一种设备，它可以上网和联络朋友，可以作为人们的掌上电脑。现在的手机大多数都是智能……家常菜都有哪些（50种简单易学家常菜）大家好，欢迎大家来到我的美食自媒体，我是美食领域创作者锦绣V山东：专注美食，让生活更有味。今天为大家带来了几道家常美食的做法，这几道美食也是深受大家的喜欢，而且是很常见的几道美……macbook查手机定位（只知道电话号码能定位吗）macbook查手机定位（只知道电话号码能定位吗）现在的社会，手机现已成为了万众随身的一种设备，它能够上网和联络朋友，能够作为人们的掌上电脑。现在的手机大多数都是智……今日农业部猪肉价格（猪肉价格月度数据）其中生猪价格下跌最多的地区为云南，今日需关注的期货数据与事件提醒，推荐，猪肉价格萎靡不振，春节期间养殖企业大规模出栏，良杂猪价格，农业农村部今日全国农产品批发市场猪肉平均价格比……