程序员经验分享-hwhale

HTTP抓包利器Fiddler基础及进阶教程(三)

2023-10-26

HTTP抓包利器Fiddler基础及进阶教程(二)---- 手机端抓包+强制全局代理

在第二个这里说到为什么无法抓包到小红书的，因为这个关系到ssl-ping

 

绕过SSL

JustTrustMe 基于Xposed一个模块 github已开源 可以禁用SSL证书检查 从而抓取此应用所有网络流量

感兴趣的可以去看看代码写的很不错 这种禁用SSL的模块有好几个但只有justTrustMe星星最多 代码最干净

直接去github下载APK就行 不了解Xposed请点击这里 Xposed介绍

 

 

Fuzion24/JustTrustMe​github.com图标

 

 

什么是SSL pinning

https协议验证服务器身份的方式通常有三种，一是根据浏览器或者说操作系统（Android）自带的证书链；二是使用自签名证书；三是自签名证书加上SSL Pinning特性。第一种需要到知名证书机构购买证书，需要一定预算。第二种多见于内网使用。第三种在是安全性最高的，但是需要浏览器插件或客户端使用了SSL Pinning特性。

Android应用程序在使用https协议时也使用类似的3种方式验证服务器身份，分别是系统证书库、自带证书库、自带证书库 + SSL Pinning特性。

 

所以SSL Pinning，即SSL证书绑定，是验证服务器身份的一种方式，是在https协议建立通信时增加的代码逻辑，它通过自己的方式验证服务器身份，然后决定通信是否继续下去。它唯一指定了服务器的身份，所以安全性较高。

 

 

 

安卓证书锁定解除的工具

** 经常有朋友问我,手机安装代理证书后这个app的https流量依然代理抓不到包该如何操作,分享下我的操作. **

 

目录JustTrustMePlus加了些JusTrustMe没覆盖到的锁定场景.(基于xposed模块justTrustMe稍作修改)

使用方法1 : 安装激活xposed后,安装目录下提供的apk,勾选jusTrustMe模块激活重启即可.

目录ObjectionUnpinningPlus加了些ObjectionUnpinning没覆盖到的锁定场景.(基于Frida模块objection hook pinning稍作修改)

使用方法1 attach : frida -U com.example.mennomorsink.webviewtest2 --no-pause -l hooks.js

使用方法2 spawn : python application.py com.example.mennomorsink.webviewtest2

 

如遇双向锁定即客户端锁定后服务端也对客户端证书验证checkClientTrusted,还需将证书文件导入代理软件,可能会有密码但必然会存在客户端中.

 

在逍遥安卓这个里面是，已经root成功的，

这个时候，你还需要安装这个软件，关注微信公众号 java微技术

后台回复 xiaoyaohook

 

大家可以看这个安装图

这个时候，你操作完，就可以进行抓取数据了

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Java

HTTP抓包利器Fiddler基础及进阶教程(三) 的相关文章

  • 如何从 Play WSClient 的字符串创建 WSResponse 对象

    文档 https www playframework com documentation 2 4 x JavaTestingWebServiceClients Mock the web service建议使用模拟Web服务测试基于WSCli

  • 如何使用 Maven Failsafe 插件运行 JUnit 5 集成测试？

    当我运行命令时 Maven Failsafe 插件找不到我的 JUnit 5 集成测试mvn clean failsafe integration test 尽管它可以找到文件 我有junit jupiter api and junit j

  • Quarkus 不以编程方式选择 bean

    我试图以编程方式选择 bean 但 quarkus 不会注入 bean 并引发异常 不支持吗 public enum ReportType ONE TWO Qualifier Retention RUNTIME Target METHOD

  • 如何提取文件 jre-9/lib/modules？

    In JRE 9 lib目录 至少在 Windows 上 有一个名为modules其大小约为107 MB 是否可以提取该文件或在其中列出 java 模块 我可以看到一个名为jmod可以在jdk 9 bin jmod exe 但那是为了阅读

  • 如何配置 Spring-WS 以使用 JAXB Marshaller？

    感谢您到目前为止对此的帮助 我正在更新问题 因为我没有显示我需要的所有内容 并显示了建议的更改 肥皂输出仍然不是我想要的 servlet xml

  • JavaFX 2.0 FXML 子窗口

    经过多次搜索我发现了这个问题如何创建 javafx 2 0 应用程序 MDI https stackoverflow com questions 10915388 how to create a javafx 2 0 application

  • 项目缺少所需的注释处理库

    我的 Eclipse IDE 突然在问题视图中显示 xxxx 项目缺少所需的注释处理库 xxxx M2 REPO 中的一些旧 jar 我用谷歌搜索 没有找到任何答案 为什么我的项目使用旧的 jar 以及错误来自哪里 To remove th

  • 尝试获取屏幕上绘制的每个随机圆圈的 x、y 坐标

    您好 我正在制作一款游戏 该游戏将在屏幕上创建随机圆圈 随机创建的圆圈的值为红色或绿色 我的问题是 我希望不仅能够确定用户何时单击其中一个圆圈 而且还能够确定他们最终单击的圆圈 红色或绿色 下面是我的代码 我的主要问题是试图找到将要绘制的圆

  • 具有 CRUD 功能的基于 Spring Web 的管理工具

    在 PHP Symfony 世界里有一个工具叫 Sonata Adminhttps sonata project org https sonata project org 基于 AdminLTE 模板 这是一款一体化管理工具 具有登录 菜单

  • OpenNLP 与斯坦福 CoreNLP

    我一直在对这两个包进行一些比较 但不确定该往哪个方向走 我简单地寻找的是 命名实体识别 人 地点 组织等 性别识别 一个不错的训练 API 据我所知 OpenNLP 和斯坦福 CoreNLP 提供了非常相似的功能 然而 Stanford C

  • 使用 JAX-WS 的 WebLogic 中没有模式导入的单个 WSDL

    如何使用 JAX WS 配置由 WebLogic 10 3 6 生成的 Web 服务 以将对象架构包含在单个 WSDL 文件声明 而不是导入声明 中 示例代码 界面 import javax ejb Local Local public i

  • 正则表达式在 Velocity 模板中不起作用

    我在 Test java 中尝试过这个 String regex lt s br s s gt String test1 lt br gt System out println test replaceAll regex 但是当我在速度模板

  • 多线程——更快的方法？

    我有一堂有吸气剂的课程getInt 和一个二传手setInt 在某个领域 比如说领域 Integer Int 一个类的一个对象 比如说SomeClass The setInt 这里是同步的 getInt isn t 我正在更新的值Int来自

  • 改变 Java 中凯撒移位的方向

    用户可以通过选择 1 向左或 2 向右移动字母来选择向左或向右移动 左边工作正常 右边不行 现在它显示了完全相同的循环 但我已经改变了所有 and 以不同的方式进行标记 最终我总是得到奇怪的字符 如何让程序将字符向相反方向移动 如果用户输入

  • Jetty Plugin 9启动不喜欢icu4j-2.6.1.jar

    我对 mortbay 的 Maven jetty 插件 6 有相同的配置

  • JAXB 编组器无参数默认构造函数

    我想从 java 库中编组一个 java 对象 当使用 JAXB marschaller 编组 java 对象时 我遇到了一个问题 A 类没有无参数默认构造函数 我使用Java Decompiler来检查类的实现 它是这样的 public

  • Java和手动执行finalize

    如果我打电话finalize 在我的程序代码中的一个对象上 JVM当垃圾收集器处理这个对象时仍然再次运行该方法吗 这是一个大概的例子 MyObject m new MyObject m finalize m null System gc 是

  • JPA 将 BigDecimal 作为整数保存在数据库中

    我在数据库中有这个字段 ITEMCOST NUMERIC 13 DEFAULT 0 NOT NULL 在JAVA中 Entity中的字段定义如下 Column name ITEMCOST private BigDecimal itemCos

  • 如何清理 Runtime.exec() 中使用的用户输入？

    我需要通过命令行调用自定义脚本 这些脚本需要很少的参数并在 Linux 机器上调用 当前版本容易出现各种shell注入 如何清理用户给出的参数 参数包括登录名和路径 Unix 或 Windows 路径 用户应该能够输入任何可能的路径 该路径

  • 使用 AmazonSNSClient 发送短信时的授权

    aws 官方文档如何发送短信 http docs aws amazon com sns latest dg sms publish to phone html使用 java 中的 aws SDK 非常简单 但是 当发送如底部示例所示的消息时

随机推荐

  • 【LeetCode363】矩形区域不超过 K 的最大数值和（前缀和+二分）

    如果暴力枚举的话 确定矩形区域需要两个顶点 时间复杂度就是 m和n最大100 计算量最大为 容易超时 确定一个矩形区域一定要四条边 但我们要确定一个矩形区域是想求出它的和以满足最大的不超过k 而矩形区域的和可以看成是一列一列的和 如果我们把

  • 关于 联想R9000P 中X-Rite Color Assistant 未能恢复为显示器自定义的ICC配置文件的解决办法

    前言 昨天将电脑的D盘中的文件全部删除了 并到C盘中了 第二天电脑开机自启 X R是开机自启的 突然出现 这个 百度搜索下说是什么屏幕更换了 需要联想售后工程师将屏幕的序列号重新写到配置文件中 但是我的电脑屏幕根本没有更换 所以可能出现的原

  • 【C++】实验四 数组

    文章目录 实践题1 实践题2 实践题3 实践题4 实践题5 实践题1 问题描述 编程序 实现如下功能 1 定义两个一维数组x y 不超过50个元素 2 从键盘输入k个整数到数组x中 3 计算x中数据的平均值ave及大于平均值的元素个数n并输

  • float浮动布局

    什么是浮动 当元素被浮动时 会脱离文档流 根据float的值向左或向右移动 直到它的外边界碰到父元素的内边界或另一个浮动元素的外边界为止 是CSS布局中实现左右布局的一种方式 文档流 文档流是元素在Web页面上的一种呈现方式 按照出现的先后

  • springboot整合redisson实现分布式锁

    先点赞后观看 养成好习惯 一 介绍Redisson Redisson是Redis官方推荐的Java版的Redis客户端 Jedis letture也是官方推荐的java版本redis客户端程序 它提供的功能非常多 也非常强大 特别是它默认提

  • ajax无刷下拉框

  • 使用SVM对鸢尾花数据集进行分类

    通过使用GridSearchCV来选取最优的参数 调参后代码 from sklearn svm import SVC from sklearn datasets import load iris import matplotlib pypl

  • 产品经理 demo html,18个UI demo设计实例，深挖让用户愉悦的小惊喜

    文章分享了对话框及模态窗口 注册与登录页面 导航及菜单 滑动条和切换开关等UI设计实例 希望对大家有所启发 CodePen网站已成为开发者的游乐场 那是一个你可以驰骋想象 开发创造的沙盘 里面既有实践的东西 也有实验性的概念 是个激发灵感的

  • 构造函数与普通函数的一些区别

    一 构造函数和普通函数的三个不同点 1 构造函数也是一个普通函数 创建方式与普通函数一样 构造函数习惯上首字母大写 2 构造函数和普通函数的主要区别在于 调用方式不一样 作用也不一样 构造函数用来新建实例对象 3 调用方式不一样 a 普通函

  • zookeeper windows 入门安装和测试

    一 序言 以下是我对zookeeper 的一些理解 zookeeper 作为一个服务注册信息存储的管理工具 好吧 这样说得很抽象 我们举个 栗子 栗子1号 假设我是一家KTV的老板 我同时拥有5家KTV 我肯定得时刻监视我KTV 的情况吧

  • oracle如何insert into 多个values

    oracle如何insert into 多个values 稍微熟悉Oracle的都知道 如果我们想一条SQL语句向表中插入多个值的话 如果如下语句 INSERT INTO 某表 VALUES 各个值 VALUES 各个值 这样会报错的 因为

  • JavaWeb学习笔记（XML语言）

    知识点总结于崔希凡 王泽 广陵散 的JavaWeb视频教程 侵权请联系删除 XML XML 简介 XML的应用 XML常见应用 XML的语法规则 文档声明 元素 标签 定义 属性定义 注释 特殊字符 CDATA区 处理指令 小结 XML约束

  • java 判断能否整除_java编程，键盘输入一个整数，判断能否被5和6整除，再判断能否被5或6整除？...

    展开全部 首先判断能否同时被5和e68a84e8a2ad62616964757a686964616f313333656435666整除 如果不能再单独判断是否能被5或者6整除 import java util Scanner public

  • PostgreSQL 快速上手 安装使用入门

    转载自 http www ruanyifeng com blog 2013 12 getting started with postgresql html 谢谢 PostgreSQL的安装和基本用法 一 安装 首先 安装PostgreSQL

  • Linux 一“文”搞定Shell编程

    又到了毕业季 又得去找实习工作 最近在某直聘软件上找实习工作 看到有许多工作都需要会Shell编程的 然后自己对Shell编程也是一知半解 所以趁着最后还有半个月在校时间 索性学习一下 Shell是一个命令行解释器 它接收应用程序或用户命令

  • salesforce-潜在客户Lead的视图管理

    当我们收集到一些Lead数据之后 我们需要对这些Lead进行跟踪和管理 如何快速找到自己想要的信息呢 如下图 salesforce的默认视图只提供了一些标准字段信息 那么 我们就需要对视图进行自定义了 新建视图 点击页面右上角的设置图标 在

  • numpy 删除指定行和多行

    aa np arange 12 reshape 4 3 gt gt array 0 1 2 3 4 5 6 7 8 9 10 11 删除a中第1行至第2行的数据 np delete a np s 1 3 axis 0 gt gt array

  • Java 实现 HTTP 请求的四种方式，你都学会了么？

    前言 在日常工作和学习中 有很多地方都需要发送HTTP请求 本文以Java为例 总结发送HTTP请求的多种方式 HTTP请求实现过程 GET 创建远程连接 设置连接方式 get post put 设置连接超时时间 设置响应读取时间 发起请求

  • 反转链表go语言手撕（Goland上编写）

    在Goland上手写反转链表 并且写出例子运行一下 好久没写力扣 有点手生了 面试官说 如果我好久没写这个 就最好不要在简历上写 他说他是希望我能够手撕算法的 算是积累经验了 package main import fmt type Lis

  • HTTP抓包利器Fiddler基础及进阶教程(三)

    HTTP抓包利器Fiddler基础及进阶教程 二 手机端抓包 强制全局代理 在第二个这里说到为什么无法抓包到小红书的 因为这个关系到ssl ping 绕过SSL JustTrustMe 基于Xposed一个模块 github已开源 可以禁用

热门标签