Ovviamente Wireshark può essere usato per sniffare il traffico - puoi ispezionare ogni pacchetto o catena di pacchetti.
Ma come lo faresti meglio? Quali strumenti utilizzi per identificare i comportamenti o per automatizzare il processo?
Il mio obiettivo è identificare le diverse funzioni, i codici operativi e tutto ciò che posso imparare sul protocollo e sul software (ho sia il client che il server).
Non c'è modo di automatizzarlo facilmente in qualsiasi modo utile, perché i protocolli sono progettati dagli esseri umani. In quanto tali, in realtà non seguono alcun modello o regole impostati. Dovrai mettere il lavoro del cervello in te stesso per sezionarli.
Tuttavia, ci sono alcuni trucchi:
Alla fine, devi ancora essere un decente ingegnere reverse per lavorare con questo. Se non hai mai provato a fare qualcosa di simile, ti suggerisco di provarlo con un semplice protocollo apertamente documentato e di lavorare all'indietro - prova a capire come funziona, quindi confronta le tue osservazioni con la documentazione.