V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
httpbin - 协议调试工具
httpstatuses - 协议状态码查询
httpie - cURL-like tool for humans
Fiddler
hackingwu
V2EX  ›  HTTP

https 抓包有什么好办法?

  •  
  •   hackingwu · 2021-02-27 16:46:02 +08:00 · 4437 次点击
    这是一个创建于 1375 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大家对 https 抓包有什么好办法,我用 charles 开代码,也在手机上安装了 https 的证书,还是抓不到包? 大家是怎么抓微信小程序里的 https 的请求的?

    11 条回复    2021-04-10 18:57:26 +08:00
    CrazyBoyFeng
        1
    CrazyBoyFeng  
       2021-02-27 16:52:59 +08:00
    微信小程序用电脑版微信抓,手机上微信用了代理中转请求,还加了密。
    puzzle9
        2
    puzzle9  
       2021-02-27 17:49:03 +08:00 via Android
    确保 是 https 没有解密导致的抓包失败 而不是 人家请求自带加密

    可以考虑用 https://mitmproxy.org

    或者 安卓机 root 后 httpcanary
    OldActorsSmile
        3
    OldActorsSmile  
       2021-02-27 18:01:14 +08:00
    iOS 的话可以用 stream
    cdlnls
        4
    cdlnls  
       2021-02-27 18:03:01 +08:00 via Android
    某些 android 手机有遇到安装证书后仍然不能解开 https 包,可能是和设置有关。
    建议换成 ios 操作一下试试?或者楼上说的,换电脑版微信。
    wunonglin
        5
    wunonglin  
       2021-02-27 18:18:59 +08:00
    我也是用 charles,现在手机上装他的证书,然后在手机上装个 Quantumult,代理地址到 charles 的 http 或者 socket,开全局代理模式,就能拿到包了
    zhuzhibin
        6
    zhuzhibin  
       2021-02-27 18:37:11 +08:00 via iPhone
    肯定可以的啊 手机装证书 连同个 ip 直接抓 平时都是这样抓的 https ws 的都可以的
    forson
        7
    forson  
       2021-02-27 21:40:29 +08:00 via iPhone
    Charles 安装证书后一般都能抓到包,很多时候可能是配置有问题,最好用 iOS,安卓的话,安卓 7.0 版本以上不信任第三方的证书,得 root 手机才行,或者按官方文档添加代码 https://developer.android.google.cn/training/articles/security-config#manifest
    Jirajine
        8
    Jirajine  
       2021-02-27 21:51:25 +08:00 via Android
    推荐 https://httptoolkit.tech/
    把已 root 的设备通过 adb 插上,可以自动配置好证书。
    hackingwu
        9
    hackingwu  
    OP
       2021-03-01 09:01:26 +08:00
    @OldActorsSmile 这是手机 APP ?
    OldActorsSmile
        10
    OldActorsSmile  
       2021-03-02 00:10:59 +08:00
    @hackingwu 只有 iOS 版
    redford42
        11
    redford42  
       2021-04-10 18:57:26 +08:00
    fiddler
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1202 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 18:24 · PVG 02:24 · LAX 10:24 · JFK 13:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.