这是一个创建于 405 天前的主题，其中的信息可能已经有所发展或是发生改变。
iOS 因为有些软件检测到设置代理或者开启 vpn 后就禁止抓包，不让打开了。我想有没有办法直接连接到电脑上开启的 wifi 热点，然后用个什么工具就能抓包了。并且还需要解密 SSL 。charles 可以实现这样的功能吗
 | 1 azio7 2024-10-23 17:24:20 +08:00 ssl 抓包解密需要让客户端相信中间人的证书，你需要在 ios 导入抓包软件提供的证书，但是客户端也有可能不信任你手动导入的证书 |
 | 2 NouveauNom OP @azio7 这个是肯定的，如果客户端没有启用 ssl pinning 的情况下 |
 | 3 pkokp8 2024-10-23 19:45:44 +08:00 电脑和手机都连路由器，电脑开 fiddler ，手机无线设置里代理设置 fiddler 的 ip+端口可以吗 安卓是可以这样抓包的 |
 | 4 iX8NEGGn 2024-10-23 20:03:58 +08:00 via iPhone 可以的吧，开热点然后用 Wireshark 之类的，支持对网卡抓包的软件 |
| 6 iX8NEGGn 2024-10-23 21:14:32 +08:00 @tool2dx 尝试搜索透明代理抓包，我几年前试过，可以的。不过我是在虚拟机里装一个 Openwrt 软路由，然后手机网关指向软路由，软路由内用 iptables 转发手机 443 流量到抓包软件监听端口，具体细节记不清了。刚才搜了一下，发现好像安卓手机直接就能操作 iptables 转发流量？ |
 | 7 jeesk 2024-10-23 21:36:43 +08:00 via Android @pkokp8 root 后可以，不过一些客户端使用了 sslpin 或者双向认证，除非能 hook 到一些关键函数 |
| 8 jeesk 2024-10-23 21:37:42 +08:00 via Android 不过很多应用加入了 root 检测，检测到 root 都不发请求了。。。这里涉及到对抗了， |
 | 9 tool2dx 2024-10-23 22:05:31 +08:00 via Android @iX8NEGGn 安卓 root 后可以用 iptables 流量转发，但是 op 是 ios ，应该做不到，只能用基础的 vpn 做手脚。 就算转发了，443 解密肯定牵涉到自签名问题，这个比 iptables 麻烦多了。 |
| 10 iX8NEGGn 2024-10-23 23:02:33 +08:00 |
 | 12 loveqianool 2024-10-24 05:15:49 +08:00 via Android https://github.com/gojue/ecapture 无 CA 证书 HTTPS/TLS 数据抓包 eBPF 技术驱动，支持 Linux/Android （ x86_64/Aarch64 ） |
| 13 iX8NEGGn 2024-10-24 05:37:57 +08:00  1 找到了一个方案，亲测可行，不敢乱发国内站的链接了，之前发链接被封过一次，文章标题“APP 渗透、WIFI 近源渗透之透明代理下的流量分析与嗅探”。 用的方案和我之前用来透明代理开热点给手机访问外网类似，iPhone 只需安装证书，然后连接 Windows 热点，直接就能 https 抓包了。 |
 | 14 proxytoworld 2024-10-24 09:48:22 +08:00 @iX8NEGGn ssl pinning 没办法这种 |
 | 15 lxyv 2024-10-24 11:15:43 +08:00 搞个能刷 OpenWrt 的路由器，从路由器上 tcpdump 直接抓 |
Select Language