这是一个创建于 2547 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前使用 charles，在安卓手机上抓包 https 的需要在手机上安装证书
但是一旦安装证书就需要设置锁屏密码，这样操作很麻烦
所以想问问有没有啥软件可以不需要证书的
 |
1
zjsxwc 2017-12-05 15:35:45 +08:00
没有
|
 |
2
haiyangcn 2017-12-05 15:36:30 +08:00
不可能有
|
 |
3
benjix 2017-12-05 15:37:00 +08:00 via iPhone  4
想想原理再问问题
|
 |
4
hand515 2017-12-05 15:38:06 +08:00
Android 可以在 PC 上抓包，设置代理+Filddler
|
 |
5
est 2017-12-05 15:38:24 +08:00
有。去 hook secure socket
|
 |
6
wwqgtxx 2017-12-05 15:38:47 +08:00
要是能的话，还要 HTTPS 干嘛
|
 |
7
lzvezr 2017-12-05 15:39:15 +08:00 via Android
Inspeckage
利用 xposed 实现的免证书抓包 实际使用起来效果很差，不如那些要安装证书的 |
 |
8
zjp 2017-12-05 16:35:42 +08:00 via Android
设置完密码就可以取消掉，只是会在开机时通知警告
|
 |
10
warcraft1236 OP @zjp 不能取消，取消密码的时候要求删除添加的证书才行
|
 |
11
torbrowserbridge 2017-12-05 17:54:34 +08:00
很奇怪，我的 charles 安装了证书有时候能正常抓包，有时候却不能。
|
 |
12
ysc3839 2017-12-05 17:59:22 +08:00
@torbrowserbridge 有的程序会内置证书，不用系统的证书。
|
|
13
zjp 2017-12-05 18:32:18 +08:00 via Android
@warcraft1236 AospExtended 7.1.1 和华为的 emui 都试过可以…
|
 |
14
YellowLittleDog 2017-12-05 18:38:35 +08:00 via Android
@ysc3839 请问内置证书那种怎么抓包呢
|
|
15
ysc3839 2017-12-05 18:43:35 +08:00
@YellowLittleDog 估计只能反编译修改代码了。
|
 |
16
fengleidongxi 2017-12-05 18:44:39 +08:00
wireshark 不行吗？
|
 |
17
xenme 2017-12-05 18:47:53 +08:00 via iPhone
碰到 YouTube 这种用 certificate pining 的才折腾
|
 |
18
scriptB0y 2017-12-05 18:52:21 +08:00
@fengleidongxi HTTP 内容是加密的
|
 |
19
roogle 2017-12-05 19:11:35 +08:00
证书是一定要的
|
 |
20
allenhu 2017-12-05 19:18:08 +08:00
思路都错了， 不应该是插上 USB，设置保持亮屏吗？简单问题复杂化？
|
|
21
torbrowserbridge 2017-12-05 19:30:59 +08:00 via Android
@ysc3839 谢谢。可是我们自己的 APP 也是如此
|
|
22
fengleidongxi 2017-12-05 19:34:55 +08:00
@scriptB0y 你的意思是要抓到 https 传输的内容？
|
 |
23
laqow 2017-12-05 19:43:09 +08:00 via Android
用个带指纹解锁的手机？
|
 |
24
lonenol 2017-12-05 19:47:11 +08:00
浏览器..
|
 |
25
satanandroid 2017-12-05 20:16:44 +08:00
自用魅蓝 m5 pc 代理+Filddler 设置完证书就删掉密码
或者你换一个指纹解锁的手机 或者设置充电或者连 adb 不锁屏 你想想。原理就是中间人攻击， 你不设证书 哪里来的中间人..............抓到了也解密不了 不用证书都能抓包,https 早被淘汰.....安全性何在 要是你只是要抓包 不用看内容，就用 wireshark 抓包 然后自己解密去看 |
 |
26
iyaozhen 2017-12-05 20:19:38 +08:00 via Android
没有
换个简单的密码吧。 |
 |
27
iwtbauh 2017-12-05 20:20:36 +08:00 via Android
Firefox 设置证书例外 可能适合你
|
 |
28
opengps 2017-12-05 20:20:58 +08:00
没有钥匙怎么解密，证书就是钥匙
|
 |
29
toono 2017-12-06 08:39:48 +08:00
Charles，安装自带的证书
|
 |
30
alvinbone88 2017-12-06 12:29:05 +08:00
没有
不过倒是有一个叫 Lockscreen Disabler 的 xposed 模块可以禁用锁屏 |
 |
31
suduo1987 2017-12-07 11:27:35 +08:00
https 抓包就是中间人攻击
|
 |
32
skylancer 2017-12-07 17:51:31 +08:00
证书是肯定要的，但是具体怎么来实现就是另一个话题了
换句话说，有方法能在卤煮感觉到不需要安装证书就能 MITM 的方法，但是实际上还是这样干了 |
Select Language