V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
httpbin - 协议调试工具
httpstatuses - 协议状态码查询
httpie - cURL-like tool for humans
Fiddler
hackingwu
V2EX  ›  HTTP

https 抓包有什么好办法?

  •  
  •   hackingwu · 2021 年 2 月 27 日 · 5024 次点击
    这是一个创建于 1800 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大家对 https 抓包有什么好办法,我用 charles 开代码,也在手机上安装了 https 的证书,还是抓不到包? 大家是怎么抓微信小程序里的 https 的请求的?

    11 条回复    2021-04-10 18:57:26 +08:00
    CrazyBoyFeng
        1
    CrazyBoyFeng  
       2021 年 2 月 27 日
    微信小程序用电脑版微信抓,手机上微信用了代理中转请求,还加了密。
    puzzle9
        2
    puzzle9  
       2021 年 2 月 27 日 via Android
    确保 是 https 没有解密导致的抓包失败 而不是 人家请求自带加密

    可以考虑用 https://mitmproxy.org

    或者 安卓机 root 后 httpcanary
    OldActorsSmile
        3
    OldActorsSmile  
       2021 年 2 月 27 日
    iOS 的话可以用 stream
    cctv6
        4
    cctv6  
       2021 年 2 月 27 日 via Android
    某些 android 手机有遇到安装证书后仍然不能解开 https 包,可能是和设置有关。
    建议换成 ios 操作一下试试?或者楼上说的,换电脑版微信。
    shakaraka
        5
    shakaraka  
    PRO
       2021 年 2 月 27 日
    我也是用 charles,现在手机上装他的证书,然后在手机上装个 Quantumult,代理地址到 charles 的 http 或者 socket,开全局代理模式,就能拿到包了
    zhuzhibin
        6
    zhuzhibin  
       2021 年 2 月 27 日 via iPhone
    肯定可以的啊 手机装证书 连同个 ip 直接抓 平时都是这样抓的 https ws 的都可以的
    forson
        7
    forson  
       2021 年 2 月 27 日 via iPhone
    Charles 安装证书后一般都能抓到包,很多时候可能是配置有问题,最好用 iOS,安卓的话,安卓 7.0 版本以上不信任第三方的证书,得 root 手机才行,或者按官方文档添加代码 https://developer.android.google.cn/training/articles/security-config#manifest
    Jirajine
        8
    Jirajine  
       2021 年 2 月 27 日 via Android
    推荐 https://httptoolkit.tech/
    把已 root 的设备通过 adb 插上,可以自动配置好证书。
    hackingwu
        9
    hackingwu  
    OP
       2021 年 3 月 1 日
    @OldActorsSmile 这是手机 APP ?
    OldActorsSmile
        10
    OldActorsSmile  
       2021 年 3 月 2 日
    @hackingwu 只有 iOS 版
    redford42
        11
    redford42  
       2021 年 4 月 10 日
    fiddler
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   4802 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 07:22 · PVG 15:22 · LAX 23:22 · JFK 02:22
    ♥ Do have faith in what you're doing.