在配置了捕获https流量的配置后，一直没能突破捕获手机app https类型的流量。每次都\
原创
2022-09-08 15:26:01
907阅读
今年年初就已经吵吵着要把大部分的服务端由http转成https了，但是由于很多公司还是比较懒，而且有的公司可能不想再多掏一些钱去对自己的网址加入CA认证，所以这件事就一直拖下来了，但是随着用户数据越来越多暴露在一些不法分子眼前，所以信息安全越来越被用户重视，一些金融、贷款公司已经开始使用这种技术了，今天就来讲解一下android上面的通过https对服务器进行请求。首先先来解答一下疑惑，我们在做测
转载
2024-05-14 20:06:14
19阅读
1.HttpHyperText Transfer Protocol，超文本传输协议，是互联网上使用最广泛的一种协议，
所有WWW文件必须遵循的标准。HTTP协议传输的数据都是未加密的，也就是明文的，
因此使用HTTP协议传输隐私信息非常不安全。
使用TCP端口为：802.HttpsHyper Text Transfer Protocol over Secure Socket Layer，安全的超
一.Https介绍
HTTP协议是没有加密的明文传输协议，如果APP采用HTTP传输数据，则会泄露传输内容，可能被中间人劫持，修改传输的内容。
HTTPS是HTTP over SSL，HTTP是应用层协议，TCP是传输层协议，在应用层和传输层之间，增加了一个安全套接层SSL。
安全套接字层 (SSL)现在技术上称为传输层安全协议(TLS)。
SSL/TLS层负责客户端和服务
转载
2024-03-21 13:01:53
78阅读
网站要升级到HTTPS，必不可少的就是HTTPS证书，其作为各种信息的承载体，是证明网站可信的重要凭证，本文的目的在于帮助理解HTTPS证书作为可信凭证的实现原理。HTTPS概述HTTPS即HTTP+TLS，在HTTP与TCP之间加入一个加密层，中间传输节点在不知道密钥的前提下，难以破解双方传输的内容。这个加密层协议称为SSL(Secure Sockets Layer)或TLS(Transport
转载
2024-08-04 14:26:03
57阅读
在java中，特别是java web中，我们经常需要碰到的一个场景是我们需要从服务端去发送http请求，获取到数据，而不是直接从浏览器输入请求网址获得相应。比如我们想访问微信接口，获取其返回信息。在这里需要用到java的HttpURLConnection类，此类可以模拟http请求，获取到的响应以输入流的形式被程序所取到。现将相关方法整理为工具类。 package com.m_gecko.uti
转载
2024-07-10 22:48:44
70阅读
目录(?)[-]前言HTTPS原理SSLTLS协议作用基本的运行过程握手阶段的详细过程客户端发出请求ClientHello服务器回应ServerHello客户端回应服务器的最后回应握手结束服务器基于Nginx搭建HTTPS虚拟站点Android实现HTTPS通信使用自定义证书并忽略验证的HTTPS连接方式缺陷使用自定义证书建立HTTPS连接生成KeyStore使用自定义KeyStore实现连接参考
转载
2023-07-31 23:43:19
31阅读
首先还是推荐使用安卓6.0.直接安装证书就可以抓到https的包安装7.0或以上版本无法将证书安装到系统证书下， 设置了代理只能抓取到http的包而不是https1.雷电模拟器设置1.1 开启system.vmdk可写入 2. 其他设置 -> 开启root权限 3.网络设置 -> 桥接 便于代理抓包 3个设置都设置好后点击 保存 重启生效二：安
转载
2024-01-27 12:19:17
29阅读
通过Charles代理，我们能很轻易的抓取手机的Http请求，因为Http属于明文传输，所以我们能直接获取到我们要抓取的内容。但是Https内容本身就是加密的，这时我们会发现内容是加密的了。本文我们来讲述一下如何使用Charles抓取Https数据包及相关原理知识。一、Https客户端和服务器端通信的基本流程那么如何抓包呢，原理其实说起来也很简单，就是在客户端给服务器端发消息的时候，中间人（Cha
转载
2023-12-23 17:49:50
18阅读
由于安卓7.1后采用了SSL pining技术，导致即使在手机或PC端已安装根证书场景下，抓出来的包仍然显示Tunnel to 443；解决办法就是xposed + JustTrustMe； Xposed框架安装 安装Xposed框架的前提是手机具有root权限，由于我用的华为荣耀V10手机在出厂时 ...
转载
2021-08-07 23:40:00
2460阅读
2评论
HTTPS原理HTTPS(Hyper Text Transfer Protocol Secure)，是一种基于SSL/TLS的HTTP，所有的HTTP数据都是在SSL/TLS协议封装之上进行传输的。HTTPS协议是在HTTP协议的基础上，添加了SSL/TLS握手以及数据加密传输，也属于应用层协议。所以，研究HTTPS协议原理，最终就是研究SSL/TLS协议。不使用SSL/TLS的HTTP通信，就是
转载
2024-04-30 22:28:14
36阅读
说明：本文主要是在平时接口对接开发中遇到的为保证传输安全的情况特要求使用https进行交互的情况下，使用httpClient4.5版本对HTTPS的双向验证的 功能的实现 首先，老生常谈，文章将按照哲学三部曲来解答什么是https，为什么要使用https，httpClient怎么实现https及双向验证。  
转载
2024-05-18 16:27:12
23阅读
作为前端开发，应该或多或少的都会熟悉HTTPS，特别是邻居家IOS，早就必须使用HTTPS了，Android也在9.0的时候增加了这一要求，当我们的targetSdkVersion指到9.0以上时，必须使用HTTPS。HTTPS简单来讲，HTTPS可以理解为 HTTP + SSL ，至于具体的HTTPS机制，涉及到一系列的加密，证书。。。。这边就不多做说明了，这里推荐郭神的一篇文章《写一篇最好懂的
转载
2023-08-26 16:51:17
526阅读
1.https 简述 http 就是我们平时浏览网页时候使用的一种协议，http协议传输的数据是未经加密的，也就是明文，因此，使用http协议传输隐私信息是不安全的。http 使用80 端口。 https是一种安全的网络协议，使用的
转载
2023-08-17 22:48:57
24阅读
由于最近要做一个安全性比较高的项目，因此需要用到HTTPS进行双向认证。由于设计项目架构的时候，客户端是采用MVVM架构，基于DataBinding + Retrofit + Rxjava来实现Android端。查阅很多资料，基于原生HttpClient实现双向认证的例子很多，但对于Retrofit的资料网上还是比较少，官方文档也是一句带过，没有具体的介绍。看了 《Android中https请求
转载
2024-05-11 16:45:53
45阅读
参考1：https://blog.csdn.net/djzhao627/article/details/102812783?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonec
转载
2020-05-17 00:15:00
541阅读
2评论
一、背景爬虫抓包时经常遇到https的包，此时装了证书仍然无法抓到https的包，出现了此等错误unknown、Tunnel to ，网上各种都是一大抄，没有场景，没有原因。上
转载
2023-02-21 09:13:21
474阅读
点赞
Android 用自签名证书实现https请求一.概要为了保护用户的信息安全、保护自己的商业利益，减少攻击面，我们需要保障通信信道的安全，采用开发方便的HTTPS是比较好的方式，比用私有协议要好，省时省力。但是如果HTTPS使用不当，就很难起到应有的保护效果。例如有人为了省事选择信任所有证书的方式绕过证书的认证，这样https的作用就完全没意义了。下面我就用Android比较流行的网络框架okht
转载
2023-08-01 14:27:10
36阅读
前言
这几天要对移动终端上的微信公众号服务和APP进行测试，利用burp神器对其数据包进行拦截测试，但是中间遇到了很多问题，现在就如何设置才能正常抓取HTTPS数据包进行一番总结。
一.基础知识 certmgr.msc启动证书管理器 从这里我们就可以直接查看或者导出我们需要的证书，当然也可以从浏览器直接导出。 2.HTTPS工作原理 HTTPS其实是有两部分组成：HTTP +&
转载
2024-04-12 05:23:20
280阅读
RxCursorSample是我在一个用Rx特性实现的图片多选/单选选择器特性：1.使用RxJava操作ContentProvider的Cursor，并且在图片详情页面，使用RxJava操作符实现了一个RecyclerView的简单动画，提升了用户体验2.使用RxBus实现组件通信3.适配了Android 6.0的权限请求其他几个特性不分析了，主要分析下项目中的Rx：(源码在文章结尾)** RxB
转载
2023-12-20 07:52:49
32阅读
