抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动

最新推荐文章于 2023-08-04 16:56:45 发布
最新推荐文章于 2023-08-04 16:56:45 发布
阅读量166 收藏
点赞数
文章标签： https 前端 ssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zrx9988/article/details/130714756
版权

一、如何安装证书
主要使用三款工具，分别是Fiddler、Charles、BurpSuite

  1. Charles下载证书
  • Help->SSL Proxying->Save Charles Root Certificate在这里插入图片描述
  • 保存到桌面
    在这里插入图片描述
  1. Fiddler下载证书
  • 工具–>选项–>https —>动作 —>Export Root Cerificate to Desktop
    在这里插入图片描述
  1. BurpSuite下载证书
  • 注意：下载下来的证书尽量使用.cer后缀
    在这里插入图片描述
  1. 安卓模拟器安装证书(逍遥模拟器)
  • 点击共享，从本地上传文件
    在这里插入图片描述
  • 将下载好的证书放入打开的文件夹内
    在这里插入图片描述
  • 点击这个，打开共享目录，就可以看到刚才上传的证书文件了
    在这里插入图片描述
    在这里插入图片描述
  • 点击"设置"，找到"安全性和位置信息"，点击"加密与凭据"，选择"从SD卡安装证书"，点击刚才下载的证书安装即可；在这里插入图片描述
  1. 本地浏览器安装
  • 设置 --> 安全与隐私设置 --> 安全
    在这里插入图片描述
  • 管理证书中，选择中间证书颁发机构，点击导入，选择证书导入即可
    在这里插入图片描述
  1. 使用Fiddler抓取模拟器包的前置工作
  • 设置WiFi的手动代理，代理服务器主机名是自己的主机IP，端口号与Fiddler监听端口一致
    在这里插入图片描述
  • 设置Fiddler解密Https通信方式为从远程客户端
    在这里插入图片描述
  1. 使用BurpSuite抓取模拟器APP包前置操作
  • 设置代理监听IP
    在这里插入图片描述
  1. charles开启带外代理
  • 因为charles与burpSuite安装在同一主机上，所以secure Web Proxy Server设置为127.0.0.1 8080 即可
  • 若burpsuit与charles不在同一台主机上，则此处需要填写burpsuit所在主机的IP地址
    在这里插入图片描述
  1. Proxifier使用
  • 设置代理服务器，配置文件—>代理服务器
    在这里插入图片描述
  • 设置代理规则
    意思为，凡是带有wechat开头的.exe程序都会走这个代理，相当于一层过滤

在这里插入图片描述

小白渗透
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
Fiddle使用||证书安装失败解决办法
qq_43543920的博客
11-24 2267
所遇问题 手机安装fiddler的 xxx.cer 证书失败，导致不能通过fiddle对手机进行监听 背景条件 1，成功安装fiddle抓包工具 2，确保手机与电脑在同一个局域网 3，确保手机代理正确（主机号与电脑ip一致；端口号与fiddle配置的端口号一致） 解决办法 1，解密HTTPS通信量：在工具栏里面找到Tools，依次选择Options-https ，在该板块下勾选Decrypt HTTPS traffic选项。 2，安装证书：点击“Actions”按钮-选择第二个选项（如图）-在后面的弹
移动安全审计如何下载证书
sll516688的博客
05-17 603
这个标题看着很简单，下载证书谁都会，所有平时都不做笔记的。自己留存，需要的朋友看下。 之前做移动安全审计的时候觉得很简单，没有做笔记。过了一年的时间，（这一年一直出差、加班熬夜......大脑都不灵光了）把各种安全相关软件安装好（重新网上搜索下载的软件）、环境变量配置好。然后凭借记忆摸索了一会，浪费时间。 具体步骤： 1.burpsuite打开，常用设置完成。获取到自己电脑的ip，设置到到b...
2021-01-21
wong_wu的博客
01-21 322
Fillder使用方法 下载安装地址：https://www.telerik.com/fiddler 配置：安装后 在左上角工具栏中找到Tools=>Options=>HTTPS 然后勾选Decrypt HTTPS traffic 勾选后安装证书 Actions =>Trust Root Certificate 如果证书安装失败，点击MakeCert engine 选择MakeCert 点击确定后重启Fidder 配置手机端监听 Toos=>Opti...
一文解决APP+小程序+电脑端小程序抓https数据包问题
akucoco的博客
08-04 4047
最近有很多朋友问我APP和小程序应该怎么抓包，为什么抓不了https请求包，网上说法很多这里就一篇文章统一解决下大家的问题。
Charles安卓手机上信任安装证书
wutongyu344的专栏
11-20 8950
安卓手机上信任安装证书 1、先把CA证书拷贝到手机SD卡里面 2、进入手机的“设置”->“位置和安全”，最下面有个“从SD卡安装”，就是安装证书的。点击后按提示操作就OK了 ...
网络抓包工具Wireshark(32&64位).zip
05-14
网络抓包工具Wireshark，免费 Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据...
fiddler对PC&APP抓包.docx
最新发布
07-19
对app进行测试，抓取网页接口数据
DHCP&ARP;抓包图及分析
09-11
理解这两个协议的工作原理和抓包图，对于学习协议和网络管理非常重要。 知识点： 1. DHCP协议的四个阶段：DHCPDiscover、DHCPOffer、DHCPRequest和DHCPACK。 2. DHCP协议使用UDP协议作为传输层协议，DHCP服务器...
前端抓包工具，安卓&&IOS
01-13
为了更好地理解应用程序如何与服务器通信，以及解决可能出现的问题，抓包工具显得尤为重要。本文将深入探讨两款跨平台的前端抓包工具：Charles和Fiddler，适用于Android和iOS设备。 **Charles** Charles是一个强大...
Charles学习笔记一安装证书，注册
Tangcutudou的博客
07-15 424
1、下载，移动端安装证书 2、查看接口 3、弱网模拟 4、mock数据 5、设置breakpoints断点，修改响应数据
SD Card Simplified Specifications-官网下载完整版
12-15
本压缩包是SD Card Simplified Specifications，主要包括： 1 Wireless LAN Simplified Addendum 2 iSDIO Simplified Specification 3 Physical Layer Simplified Specification 4 UHS-II Simplified Addendum 5 NFC Interface Simplified Addendum 6 ASSD Extension Simplified Specification 7 SD Host Controller Simplified Specification 8 SDIO Simplified Specification 9 SDIO Bluetooth Type A Simplified Specification 10 还包括一个SD Card的格式化工具
Android手机证书安装
飞楼踏梦
04-05 3万+
我手机是小米手机，之前把系统全部清理了一遍，可能把浏览器中之前安装的证书被删掉，导致后来连fiddle后，始终访问不到对应的代理服务机器，然后fiddler中的log一直显示证书问题（如果不确定是fiddler的问题，还是自己手机的问题，可以换一部android手机试试，当时我一直以为是fiddler的问题，后来借了一部同事的手机，发现他的手机可以访问代理服务器，这才确定是自己手机的问题）
Android根据URL下载文件保存到SD卡
_happyzhang的专栏
02-24 1万+
package org.hpg.weather.download; import android.os.Environment; import android.support.v7.app.ActionBarActivity; import android.os.Bundle; import android.util.Log; import android.view.Menu; import a
手机软件管家 V0.12 申请手机证书、下载软件免签名自动安装
kelly198929的专栏
12-16 807
软件管家依托强大的证书系统可以在软件管家实现申请证书(申请证书只需2小时)、下载证书、对软件签名、自动签名安装等操作，让你在免除证书签名软件的烦恼！在软件管家安装软件只需要下载即可安装，无需复杂的操作，从此告别下载原始文件、自制签名、传输到手机安装等烦琐的传统的手机软件安装过程。软件管家还能对你的手机进行软件适配，自动帮你的手机找出软件、游戏等，数百款软件游戏一键安装，让你的智能手机也能充分发
下载到SD卡文件
Talk Is Cheap
07-06 1221
inputStream = conn.getInputStream(); byte[] buffer = new byte[1024]; int len = -1; File f = new File(Util.savePath + "/" + "meituan_xml"); if (!f.exists()) f.createNewFile(); OutputStream ou
Genymotion模拟器安装Fiddler证书
剪影
08-31 443
Fiddler设置 模拟器 打开Genymotion模拟器,在浏览器输入fiddle的ip地址叫端口号8866，下载证书 找到设置—>安全—>从SD卡安装证书,单击证书文件,输入证书名称,确定，安装完成。
小米手机无法安装crt证书
热门推荐
jinshitou2012的专栏
05-14 5万+
前提：1、mac电脑配置charles，windows配置Fiddler ok。2、小米手机配置代理ok。问题：通过浏览器下载的crt文件，提示证书无效，安装失败。解决问题：1、不要用小米手机自带的浏览器下载crt文件。现下载一个第三方的浏览器，再下载crt文件。2、安装证书：不要直接点击crt文件进行安装。正确安装方法有2个：其一：设置——WiFi——高级设置——安装证书其二：设置——更多设置—...
教你的手机如何申请安装证书以及签名
kelly198929的专栏
12-21 2930
安装软件提示证书错误，证书过期实在头疼，破解的汉化的需要签名，获取证书太麻烦，如何签名不清楚，近日来一直发现入门的新手都会问这样的问题，那我就详细讲解一下了。第一次写宝典，老鸟们别见笑。     证书简单的说就是NOKIA高端手机的一种认证机制，大家在安装汉化国外的软件，或破解软件的时候，手机会要求证书签名，先说如何获取到证书。     方法一：下载OPDA的大牛TY最新开发的手机软件管家
Fiddler 抓包升级，安装 HTTPS 证书
happyJared
08-27 1万+
前言   之前借助过Fiddler来抓取微信公众号的文章和留言(Https协议的，下一篇介绍)，所以安装https证书又是必不可少的，这里简单还原下安装步骤。如果没有正确安装证书，Fiddler抓包的时候会提示：HTTPS traffic decryption error: System.Security.Authentication.AuthenticationException 安装步...
Fiddler：强大的Web代理抓包工具详解及HTTP协议应用
Fiddler是一款功能强大的网络抓包工具，它以Web代理服务器的形式运行，监听地址通常是127.0.0.1，默认端口为8888，但用户可以根据需要自行配置。在使用Fiddler之前，确保电脑或手机（尤其是使用WiFi）在同一网络环境...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值