Première analyse réseau

Pour analyser le trafic entre le RaspberryPi de l'Origin et la tablette (ou le mobile) il y a deux méthodes. Comme on connaît la clé du réseau wifi utilisé, et que l'on maîtrise quand la tablette et l'Origin se connectent à ce réseau wifi, ça ouvre la porte au décryptage du trafic wifi puisque on pourra enregistrer le 4-way handshake. L'autre méthode consiste à faire jouer le rôle de point d’accès à un ordinateur sur le quel on exécutera Wireshark ou tcpdump et on connectera la tablette à ce point d’accès.

Premiers paquets UDP

Le smart télescope Celestron Origin a deux modes de connexion.
Le mode « connexion directe » et le mode « réseau domestique ».
Voici une première analyse de ces deux modes 

Scan du télescope Origin

Une des premières choses que l’on fait quand on a une boîte noire branchée sur un réseau c’est d’utiliser le logiciel Nmap pour analyser le comportement de cette boîte face aux requêtes venant du réseau. Contrairement à Wireshark ou tcpdump qui analysent passivement ce qui entre et sort de la boite noire, Nmap interroge cette boite et analyse ses réponses. On peut exécuter simultanément les deux !