抓包记录

jkyin 发布于2019-06-25 11:53 / 1777人阅读

摘要：小米不能通过文件管理器点击文件进行安装，需要进入设置安全和隐私从存储设备安装注意正常通过验证，可以截取到的明文数据了参考资料下的抓包工具抓取数据包手机上安装证书的方法

前言

HTTPS其实是有两部分组成：HTTP+ SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。

1.安卓抓包（无需手机root权限，直接安装就行）
安卓Packet Capture （安卓的）
链接地址：
链接: https://pan.baidu.com/s/1i4BP7ST 密码: mrus

2.charles配置https抓包
(Charles抓HTTPS包原理)
Charles本身是一个协议代理工具，如果只是普通的HTTP请求，因为数据本身没经过再次加密，因此作为代理可以知道所有客户端发送到服务端的请求内容以及服务端返回给客户端的数据内容，这也就是抓包工具能够将数据传输内容直接展现出来的原因。对于HTTPS请求，数据都已经经过了加密，代理如果什么都不做的话是无法获取到其中的内容的。为了实现这个过程的数据获取，Charles需要做的事情是对客户端伪装服务端，对服务端伪装客户端，具体
截获真实客户端的HTTPS请求，伪装客户端向真实服务端发送HTTPS请求
接受真实服务器响应，用Charles自己的证书伪装服务端向真实客户端发送数据内容

1.打开Keychains，输入Charles 关键字搜索，发现是看这样这样的情况，如下所示

显然是系统没有信任该证书，双击上图中的红框后，然后再点击“信任”左边的箭头会看到如下图所示

然后点击“使用此证书时”这个选项的弹出框，选择“始终信任”,看到如下图的效果

然后点击左上角的关闭，会让你输入密码，就OK了。效果如下所示

2.在mac上生成charles的root certification，如图

3.将导出的crt文件上传到手机上，并且进行安装。小米note不能通过文件管理器点击crt文件进行安装，需要进入设置->安全和隐私->从存储设备安装

4.注意SSL setting

5.正常通过验证，可以截取到https的明文数据了

参考资料
1.mac下的抓包工具Charles http://www.neatstudio.com/sho...
2.Charles抓取HTTPS数据包 http://legendtkl.com/2015/11/...
3.手机上安装证书的方法 http://club.huawei.com/thread...
4.Charles SSL PROXYING http://www.charlesproxy.com/d...
5.Charles SSL CERTIFICATES https://www.charlesproxy.com/...

云服务器混合云抓包抓包来抓包看抓包cdn

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/14241.html

charles抓包工具粗略使用指南

摘要：常用的抓包工具有当然还有其他的工具我三个都用过不过太复杂了不是太懂用抓到的信息太详细了反而不是太容易分辨找出自己想要的内容其实是因为懒懒的学并且对网络知识了解较少境界不够境界到了自然会用我一般都是开发的时候用到抓包工具开发网页自带的就已经很常用的抓包工具有fiddler,charles,wireshark(当然还有其他的工具)我三个都用过,不过wireshark太复杂了,不是太懂用,...

felix0913 2019-08-21 17:57 评论0 收藏0
使用wireshark进行数据链接层的抓包分析——流量分析（一）

摘要：哈，这是在写的第一篇博客文章，祝好技术安全前端互联网二次开发今天疯了般地弄了数据链路层分析应用层网站流量导向分析有关的东东先来说说这个数据链接层的分析，限于篇幅和类型，明天再写第二篇。拼接若干次还是返回，那还是抓包分析吧。哈，这是在segmentFault写的第一篇博客文章，祝好！ tags: 技术, wordpress, DIY, SEO, 安全, 前端, 互联网, 二次开发今...

rose 2019-08-28 17:54 评论0 收藏0
使用wireshark进行数据链接层的抓包分析——流量分析（一）

摘要：哈，这是在写的第一篇博客文章，祝好技术安全前端互联网二次开发今天疯了般地弄了数据链路层分析应用层网站流量导向分析有关的东东先来说说这个数据链接层的分析，限于篇幅和类型，明天再写第二篇。拼接若干次还是返回，那还是抓包分析吧。哈，这是在segmentFault写的第一篇博客文章，祝好！ tags: 技术, wordpress, DIY, SEO, 安全, 前端, 互联网, 二次开发今...

marser 2019-06-24 18:42 评论0 收藏0
使用wireshark进行数据链接层的抓包分析——流量分析（一）

摘要：哈，这是在写的第一篇博客文章，祝好技术安全前端互联网二次开发今天疯了般地弄了数据链路层分析应用层网站流量导向分析有关的东东先来说说这个数据链接层的分析，限于篇幅和类型，明天再写第二篇。拼接若干次还是返回，那还是抓包分析吧。哈，这是在segmentFault写的第一篇博客文章，祝好！ tags: 技术, wordpress, DIY, SEO, 安全, 前端, 互联网, 二次开发今...

vvpale 2019-06-21 16:22 评论0 收藏0
记一次使用Fiddler抓包工具抓取Https协议数据的踩坑过程

摘要：直到今天，突然看到一个有意思的微信小游戏。后来试了几次之后才发现，这个小游戏比较刁，不仅做了微信的登录授权，而且做了手机端访问的判断，更甚至竟然用的还是协议的网页。调用的目标发生了异常。记一次使用Fiddler抓包工具抓取Https协议数据的踩坑过程前言记得从刚入门前端第一天开始，当时的师傅就跟我介绍了一个可以抓取一些必须要在微信浏览器打开的链接的工具Fiddler，主要用来抓取...

JackJiang 2019-08-22 18:01 评论0 收藏0