如果使用 HTTPS 的话，内容是加密的，如果抓包的话不就没用吗？不能解析里面的格式 有什么解决办法吗
This topic created in 2844 days ago, the information mentioned may be changed or developed.
 |
1
sbw Aug 28, 2018
能搞到 private key 就可以解析了
|
 |
3
greed1is9good Aug 28, 2018
差一个证书而已。。。
|
 |
4
wisej Aug 28, 2018 via Android  1
中间人攻击，譬如 Fiddler。所以你得让它安证书呀
|
 |
5
qwertyyb Aug 28, 2018
一般来说，解密 https 数据，在抓包前需要安装一个证书。但是最近一些 app 也会对证书做一些验证，如果验证通不过，这样也有可能抓不到数据
|
 |
6
Nobitasean Aug 28, 2018
@cc959798 机构证书了解一下
|
 |
7
cc959798 OP @Nobitasean 证书的话 https 每次请求的产生的私钥是不一样的吧，就算拿到私钥，可能不是抓到的包的私钥呀
|
|
8
cc959798 OP @greed1is9good app 的证书好拿吗
|
 |
9
gamexg Aug 28, 2018 via Android
@cc959798 本地 app 内部即使保存也只保存公钥指纹，私钥在服务器，所以获得没大意义。
可以试试安装自己的根证书，如果 app 没硬编码证书指纹就没问题。 |
 |
12
LeungJZ Aug 28, 2018
charls 那些应该可以抓。加密后的就没办法了。https 就可以。
|
 |
14
rockyou12 Aug 28, 2018
一般抓包软件都会给你个 ca，手机上装了就行。7.0 还是 8.0 后这块机制改了还必须在 app 里加个安全配置的 xml 文件，才能信任系统的自定义 ca。
|
 |
15
beastk Aug 28, 2018 via iPhone
ios 用 thor 吧，好使
|
 |
16
nicevar Aug 28, 2018
电脑上装个 anyproxy，手机 wifi 设置一下代理安装了 ca 证书就可以抓 https 了
|
 |
17
chinvo Aug 28, 2018
一般是没做 cert pinning 的，直接装抓包工具的跟证书然后启用 https 抓包就好
|
 |
18
jisibencom Aug 28, 2018 via Android
装了证书也是抓不到的，乱码。如 即刻
|
 |
19
em91 Aug 29, 2018
iOS 抓包可以用 Stream 试试，免费~
|
 |
20
Lostars Aug 29, 2018
|
|
21
Nobitasean Aug 29, 2018
@cc959798 机构证书不是私钥。。mitmproxy 了解下。。
|
|
22
cc959798 OP @jisibencom 对呀，https 的不行呀
|
Select Language