httpbin - 协议调试工具
httpstatuses - 协议状态码查询
httpie - cURL-like tool for humans
Fiddler
hackingwu
V2EX  ›  HTTP

https 抓包有什么好办法?

  •  
  •   hackingwu · Feb 27, 2021 · 5182 views
    This topic created in 1900 days ago, the information mentioned may be changed or developed.

    大家对 https 抓包有什么好办法,我用 charles 开代码,也在手机上安装了 https 的证书,还是抓不到包? 大家是怎么抓微信小程序里的 https 的请求的?

    11 replies    2021-04-10 18:57:26 +08:00
    CrazyBoyFeng
        1
    CrazyBoyFeng  
       Feb 27, 2021
    微信小程序用电脑版微信抓,手机上微信用了代理中转请求,还加了密。
    puzzle9
        2
    puzzle9  
       Feb 27, 2021 via Android
    确保 是 https 没有解密导致的抓包失败 而不是 人家请求自带加密

    可以考虑用 https://mitmproxy.org

    或者 安卓机 root 后 httpcanary
    OldActorsSmile
        3
    OldActorsSmile  
       Feb 27, 2021
    iOS 的话可以用 stream
    cctv6
        4
    cctv6  
       Feb 27, 2021 via Android
    某些 android 手机有遇到安装证书后仍然不能解开 https 包,可能是和设置有关。
    建议换成 ios 操作一下试试?或者楼上说的,换电脑版微信。
    shakaraka
        5
    shakaraka  
    PRO
       Feb 27, 2021
    我也是用 charles,现在手机上装他的证书,然后在手机上装个 Quantumult,代理地址到 charles 的 http 或者 socket,开全局代理模式,就能拿到包了
    zhuzhibin
        6
    zhuzhibin  
       Feb 27, 2021 via iPhone
    肯定可以的啊 手机装证书 连同个 ip 直接抓 平时都是这样抓的 https ws 的都可以的
    forson
        7
    forson  
       Feb 27, 2021 via iPhone
    Charles 安装证书后一般都能抓到包,很多时候可能是配置有问题,最好用 iOS,安卓的话,安卓 7.0 版本以上不信任第三方的证书,得 root 手机才行,或者按官方文档添加代码 https://developer.android.google.cn/training/articles/security-config#manifest
    Jirajine
        8
    Jirajine  
       Feb 27, 2021 via Android
    推荐 https://httptoolkit.tech/
    把已 root 的设备通过 adb 插上,可以自动配置好证书。
    hackingwu
        9
    hackingwu  
    OP
       Mar 1, 2021
    @OldActorsSmile 这是手机 APP ?
    OldActorsSmile
        10
    OldActorsSmile  
       Mar 2, 2021
    @hackingwu 只有 iOS 版
    redford42
        11
    redford42  
       Apr 10, 2021
    fiddler
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3200 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 14:29 · PVG 22:29 · LAX 07:29 · JFK 10:29
    ♥ Do have faith in what you're doing.