首页 文章 精选 留言 我的

精选列表

搜索[抓包过滤],共10019篇文章
优秀的个人博客,低调大师

如何用Fiddler对Android应用进行抓包

启动Fiddler,打开菜单栏中的 Tools > Fiddler Options,打开“Fiddler Options”对话框。 在Fiddler Options”对话框切换到“Connections”选项卡,然后勾选“Allow romote computers to connect”后面的复选框,然后点击“OK”按钮。 在本机命令行输入:ipconfig,找到本机的ip地址。 打开android设备的“设置”->“WLAN”,找到你要连接的网络,在上面长按,然后选择“修改网络”,弹出网络设置对话框,然后勾选“显示高级选项”。 在“代理”后面的输入框选择“手动”,在“代理服务器主机名”后面的输入框输入电脑的ip地址,在“代理服务器端口”后面的输入框输入8888,然后点击“保存”按钮。 然后启动android设备中的浏览器,访问百度的首页,在fiddler中可以看到完成的请求和响应数据。 本文转自 小强测试帮 51CTO博客,原文链接:http://blog.51cto.com/xqtesting/1750916,如需转载请自行联系原作者

优秀的个人博客,低调大师

【工具配置】APP抓包配置教程-虚拟机+reqable

该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。公众号现在只对常读和星标的公众号才展示大图推送,建议把公众号设为星标,否则可能就看不到啦!感谢各位师傅。

优秀的个人博客,低调大师

使用Charles对Android App的https请求进行抓包

本文背景 公司新项目要求抓取目前市面上一些热门App的数据,经过研究发现很多App的网络请求都使用https进行数据传输,这样问题就来了,http使用明文传输所有请求都能拦截到,而https请求无法拦截。 所以这里我们要使用Charles来抓取https,但是笔者看了网上很多使用iOS设备进行抓取https的文章,经测试iOS8/10/11均无法进行正常抓取,即使信任证书也不行。 经过笔者的不断尝试,终于在Android5.0上成功抓取了https。研究后发现,在Android7.0以下可以正常使用Charles抓取。Android7.0以上应该是默认屏蔽了此种方法。 Charles安装 这里给出官网下载的链接 如果需要破解文件点击这里 安装破解过程可以查看这篇文章 Charles配置 配置电脑端的根证书 打开Charles,我这里使用的是v4.2.5版本: 安装根证书 Mac需要设置信任证书 安装后会弹出钥匙串访问界面,如图: 双击证书,弹出证书详细界面,点击『信任』选项,然后将所有设置为始终信任,如图: 在手机端配置根证书 在电脑端选择安装移动端的证书: 选择后会显示IP与端口号,用于手机设置http代理: 手机的网络上设置成电脑的http代理: 此时必须保证手机和电脑在同一网络,并且手机可以访问电脑的ip与端口 设置完成后访问网络时,服务端会弹出提示,点击Allow(同意连接): 手机浏览器(笔者使用Chrome)访问chls.pro/ssl,下载证书并安装(证书名任意): 配置电脑端的抓取规则 进入Charles的SSL代理设置: 2.勾上启动SSL代理,并添加一个抓取规则,比如这里加上一个抓取所有https(443端口)的请求: 3.此时手机上打开https请求的应用,应该就可以正常看到https请求的数据了:如图: 常见问题 1. 配置好后无法打开APP 在我们抓取时碰到个别APP在配置代理后无法打开,这个主要是因为该APP做了防止抓取处理,比如校验https的证书是否合法等,这种解决方法可以通过反编译APP,查看源码解决,难度较大。 2. 抓取到的内容为乱码 有的APP为了防止抓取,在返回的内容上做了层加密,所以从Charles上看到的内容是乱码。这种情况下也只能反编译APP,研究其加密解密算法进行解密。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册