https 抓包有什么好办法? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
httpbin - 协议调试工具
httpstatuses - 协议状态码查询
httpie - cURL-like tool for humans
Fiddler
hackingwu
V2EX    HTTP

https 抓包有什么好办法?

  •  
  •   hackingwu 2021-02-27 16:46:02 +08:00 4933 次点击
    这是一个创建于 1733 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大家对 https 抓包有什么好办法,我用 charles 开代码,也在手机上安装了 https 的证书,还是抓不到包? 大家是怎么抓微信小程序里的 https 的请求的?

    11 条回复    2021-04-10 18:57:26 +08:00
    CrazyBoyFeng
        1
    CrazyBoyFeng  
       2021-02-27 16:52:59 +08:00
    微信小程序用电脑版微信抓,手机上微信用了代理中转请求,还加了密。
    puzzle9
        2
    puzzle9  
       2021-02-27 17:49:03 +08:00 via Android
    确保 是 https 没有解密导致的抓包失败 而不是 人家请求自带加密

    可以考虑用 https://mitmproxy.org

    或者 安卓机 root 后 httpcanary
    OldActorsSmile
        3
    OldActorsSmile  
       2021-02-27 18:01:14 +08:00
    iOS 的话可以用 stream
    cctv6
        4
    cctv6  
       2021-02-27 18:03:01 +08:00 via Android
    某些 android 手机有遇到安装证书后仍然不能解开 https 包,可能是和设置有关。
    建议换成 ios 操作一下试试?或者楼上说的,换电脑版微信。
    shakaraka
        5
    shakaraka  
    PRO
       2021-02-27 18:18:59 +08:00
    我也是用 charles,现在手机上装他的证书,然后在手机上装个 Quantumult,代理地址到 charles 的 http 或者 socket,开全局代理模式,就能拿到包了
    zhuzhibin
        6
    zhuzhibin  
       2021-02-27 18:37:11 +08:00 via iPhone
    肯定可以的啊 手机装证书 连同个 ip 直接抓 平时都是这样抓的 https ws 的都可以的
    forson
       
    forson  
       2021-02-27 21:40:29 +08:00 via iPhone
    Charles 安装证书后一般都能抓到包,很多时候可能是配置有问题,最好用 iOS,安卓的话,安卓 7.0 版本以上不信任第三方的证书,得 root 手机才行,或者按官方文档添加代码 https://developer.android.google.cn/training/articles/security-config#manifest
    Jirajine
        8
    Jirajine  
       2021-02-27 21:51:25 +08:00 via Android
    推荐 https://httptoolkit.tech/
    把已 root 的设备通过 adb 插上,可以自动配置好证书。
    hackingwu
        9
    hackingwu  
    OP
       2021-03-01 09:01:26 +08:00
    @OldActorsSmile 这是手机 APP ?
    OldActorsSmile
        10
    OldActorsSmile  
       2021-03-02 00:10:59 +08:00
    @hackingwu 只有 iOS 版
    redford42
        11
    redford42  
       2021-04-10 18:57:26 +08:00
    fiddler
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1072 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 31ms UTC 23:19 PVG 07:19 LAX 15:19 JFK 18:19
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86