r0capture
安卓应用层抓包通杀脚本
简介
仅限安卓平台,测试安卓7、8、9、10 可用 ;
无视所有证书校验或绑定,不用考虑任何证书的事情;
通杀TCP/IP四层模型中的应用层中的全部协议;
通杀协议包括:Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等等、以及它们的SSL版本;
通杀所有应用层框架,包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等;
如果有抓不到的情况欢迎提issue,或者直接加vx:r0ysue,进行反馈~
January.14th 2021 update:增加几个辅助功能
增加App收发包函数定位功能
增加App客户端证书导出功能
增加SSL pinning代码定位功能
用法
Spawn 模式:
$ python3 r0capture.py -U -f com.qiyi.video -v
Attach 模式,抓包内容保存成pcap文件供后续分析:
$ python3 r0capture.py -U com.qiyi.video -v -p iqiyi.pcap
建议使用Attach模式,从感兴趣的地方开始抓包,并且保存成pcap文件,供后续使用Wireshark进行分析。