文章目录一. 抓包注意细节二. 抓包几种方法三. 抓包经验四. 总结 一. 抓包注意细节1、确定手机信任了证书，而且证书是放在系统目录2、确认手机时间是当前时间3、移动证书到根目录用magisk的move certificates模块挺方便二. 抓包几种方法1、手机设置代理burp正常抓包2、手机转发流量，burp设置透明代理抓包3、linux下共享无线，流量转发，mitm抓包4、httpcan
01.整体概述介绍1.1 项目背景通讯安全是App安全检测过程中非常重要的一项针对该项的主要检测手段就是使用中间人代理机制对网络传输数据进行抓包、拦截和篡改，以检验App在核心链路上是否有安全漏洞。保证数据安全通过charles等工具可以对app的网络请求进行抓包，这样这些信息就会被清除的提取出来，会被不法分子进行利用。不想被竞争对手逆向抓包不想自身App的数据被别人轻而易举地抓包获取到，从而进行
转载
2023-10-07 13:16:14
162阅读
目前很多的APP在安全防控这块都相对于比较薄弱，从而导致存在很多安全隐患和事故，今天我们从以下几个方面来聊聊开发人员平时怎么做才更安全。一、网络Charles抓包工具，App开发者可能不会陌生，通常开发者在与后台接口联调的时候可通过设置代理抓取手机通信接口的数据。用Charles可以获取http的所有明文数据，配置好它的证书后就可以模拟中间人攻击，获取https加密前的明文数据。1.1 中间人攻击
转载
2024-01-03 13:16:54
949阅读
# iOS App防止抓包策略
在移动应用开发中，网络安全是一个至关重要的话题。现代应用程序往往需要与服务器交换敏感数据，因此保护这些数据不被恶意攻击者获取变得尤为重要。本文将介绍一些常见的防止iOS应用程序被抓包的策略，并配以代码示例和相关图表。
## 什么是抓包？
抓包是指通过网络嗅探工具（如Wireshark、Fiddler等）监控、截取和分析应用程序和服务器之间的网络数据包。攻击者可
原创
2024-10-18 04:17:53
351阅读
https 可以抓包吗HTTPS 的数据是加密的，常规下抓包工具代理请求后抓到的包内容是加密状态，无法直接查看。但是，我们可以通过抓包工具来抓包。它的原理其实是模拟一个中间人。通常 HTTPS 抓包工具的使用方法是会生成一个证书，用户需要手动把证书安装到客户端中，然后终端发起的所有请求通过该证书完成与抓包工具的交互，然后抓包工具再转发请求到服务器，最后把服务器返回的结果在控制台输出后再返回给终端，
转载
2023-07-25 16:20:56
84阅读
转载
2023-07-04 23:16:37
102阅读
APP、前后端分离项目都采用API接口形式与服务器进行数据通信，传输的数据被偷窥、被抓包、被伪造时有发生，那么如何设计一套比较安全的API接口方案呢？ 一般的解决方案如下： 1、Token授权认证，防止未授权用户获取数据； 2、时间戳超时机制； 3、URL签名，防止请求参数被篡改； 4、防重放，防止接口被第二次请求，防采集； 5、采用HTTPS通信协议，防止数据明文传输； 一、Tok
转载
2023-12-14 06:02:43
9阅读
ZXRequestBlock实现iOS应用底层所有网络请求拦截(如ajax请求拦截)，包含http-dns解决方法，有效防止DNS劫持，用于分析http，https请求，禁用/允许代理，防抓包 用到第三方库 ZXRequestBlock1,安装 通过CocoaPods安装pod 'ZXRequestBlock'手动导入 将ZXRequestBlock拖入项目中。 导入头文件#import "ZXR
转载
2024-08-14 19:50:44
159阅读
抓包工具CharlesFiddlerCharles使用下载PC端安装Charles根证书 help–>SSLProxying–>Install Charles Root Ceriticate安装Charles根证书到手机 help–>SSLProxying–>Install Charles Root Ceriticate on a Mobile Device or Remo
如果遇到一些APP出现证书报错或者抓不到包的情况该怎么办，读过本篇文章之后，相信你会拥有一些新的解决方案和思考。
1.前言在日常渗透过程中我们经常会遇到瓶颈无处下手，这个时候如果攻击者从公众号或者APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器检测、root检测、APK加固、代码混淆、代码反
为了抓包某app,我折腾了10天,原来他是用SSL Pinning防抓包的为了抓包某app,我折腾了10天,原来他是用SSL Pinning防抓包的艺灵艺灵一枚切图仔~267 人赞同了该文章对于我的情况，简单做下说明：本人只是一个打杂的小前端，对于抓包，多数是出于好奇而已，所以我并没有太多专业的抓包经验和各种逆向绕过技术。本文最后在某逆向大神的指点下才成功抓包，但文章中的观点或看法并不一定正确，看
具体应用到以下步鄹就可以1.判断当前系统是否挂代理获取当前系统是否设置代理，可以根
转载
2022-11-29 17:56:39
909阅读
1. HTTPS的定义说道HTTPS,不得不提HTTP,HTTP最大的缺陷就是明文传输，数据传输过程中很容易被篡改，所以美国网景公司提出来HTTPS协议，相对HTTP,HTTPS多了一个S,这个S,其实就是SSL/TSL,SSL全称安全套接字层，TSL1.0（传输层安全协议）是SSL3.0的升级版，是用于服务器和客户端加密通信的，所以可以认为两者是同一种协议，SSL因为自身的不安全性，在Andro
转载
2024-06-10 08:21:07
95阅读
现在做过几个web项目，都用到了api，有服务器发往服务器的api，也有微信上从前端发往后端的api。然后，我在使用 Pycharm 断点时发现，如果在断点暂停时一直发送请求，那么很多请求都能执行成功。然后在不断点的正常情况下，我又使用 Charles 重复发送请求，并发设置为10，一共发100个，也有10几个请求成功了。前端向后端发送请求我知道csrf_token可以防止跨站攻击，但如果现在是一
转载
2023-09-10 11:12:06
149阅读
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。最近工作中遇到一些比较奇葩的App，一边测试一边搜集整理出了比较全的姿势。如有错误之处，还请各位师傅多多指教。1不走代理的APP如何判断：连接Fiddler代理-->抓不到包-->关闭Fiddler后正常通信。
转载
2023-12-19 05:42:05
109阅读
Https原理：a.Https == Http + SSL(TSL)，SSL是网景公司的命名，TSL为OSI组织接手名的命名b.要解决的问题：传统HTTP协议可能有三大风险： b.1 被截获并获取内容（因为是明文传输） b.2 被修改内容（无校验）
转载
2024-06-07 14:04:51
61阅读
Android Charles 证书固定最近在做公司的接口全部换上了https，我们的应用也随之进行了升级，接入https。但是在使用charles进行接口抓包调试的时候就出现了一些问题。我的计划是既要能使我们的app在release和debug下都能进行charles抓包调试定位问题，还要能有效的防止其他人对应用进行抓包获取数据。网络安全性配置网络安全性配置是Android官方推荐的配置方案。
转载
2023-12-09 12:58:16
119阅读
最近对抓包这块比较感兴趣，在被问到抓包时的一些问题：证书、单向认证、双向认证怎么处理，以及绕过背后的原理时，一时很难说清个大概，于是整理了下思绪，将这些知识进行总结和整理，末尾再对一个APP进行实战抓包。一、单向认证与双向认证先熟悉几个概念：对称加密与非对称加密 对称加密：加密和解密使用同一个秘钥。加密和解密速度很快，常见的如AES。 非对称加密：加密和解密使用不同秘钥，这两个秘钥成双成对，叫做公
转载
2024-02-04 07:15:02
59阅读
用Wireshark来抓取Android应用中的数据包。有服务和客户端的源码。WiresharkWireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂Wireshark了。为了安全考虑，Wireshark只能查看封包，而不能修改封包的内容，或者发送封包。Wireshark能获取HTTP，也
转载
2023-07-15 19:19:23
1001阅读
1 抓包工具介绍1.1 抓包准备在手机APP测试过程中遇到一些问题需要分析时，就需要抓包来分析具体问题。本文针对Andriod手机来介绍一下。在抓包之前做一些准备工作，如下： 1，Android手机需要先获得root权限。一种是否获得r
转载
2023-10-26 09:27:44
18阅读
