169 похожих чатов

Не совсем тема реакта, но не подскажите как сниффать запросы

хттпс с эмулятора или по wifi?

20 ответов

5 просмотров

Настраивай CharlesProxy или Wireshark и смотри какие идут запросы

@DS-🎭 Автор вопроса
@DS 🎭
С хттпс там проблема

Надо просто кастомный сертификат в девайс в доверенные добавить. А там уж чарлес вроде сам умеет mitm, wireshark не умеет, но есть mitmproxy

@DS-🎭 Автор вопроса
Gena Black
Надо просто кастомный сертификат в девайс в довере...

Чарльс вроде это к браузеру было дополнение. А как подставить его сертификат? Я так понимаю автоматически делается. Иногда правда сертификат вшит в приложение, тогда надо уже лезть смотреть менять.

@DS 🎭
Чарльс вроде это к браузеру было дополнение. А как...

Charles это локальный прокси-монитор, не только дополнение

запустить mitmproxy в терминале, указать его как прокси для устройства и установить на устройство сертификат с сайта mitm.it (открывать в мобильном браузере)

Denis
Настраивай CharlesProxy или Wireshark и смотри ка...

Рекомендую ещё бесплатную замену Charles в виде Proxyman.

для андроида еще может понадобиться разрешить приложению использовать пользовательские сертификаты (а не только системные), иначе может не сработать. https://developer.android.com/training/articles/security-config#certificates

@DS-🎭 Автор вопроса
@DS 🎭
а если сертификат вшит в файлы?

я говорил про сертификат для mitm он ставится в пользовательское хранилище. сталкивался как-то что в логах прокси не было видно запросов потому что в приложении только сертификаты из системного хранилища использовались

@DS-🎭 Автор вопроса
Vitaliy Ponomarev
я говорил про сертификат для mitm он ставится в п...

Как быть тогда? Подменять сертификат я так понял, хотя тоже не вариант, там подпись делается, бекенд сервиса не примет

@DS 🎭
Как быть тогда? Подменять сертификат я так понял, ...

Вам надо почитать как https работает, а потом, что такое MITM атака. Иначе вы просто не понимаете ответов. Далее, про "сертификат вшит в приложение", это cert pinning и с ним mitm не будет работать с некоторой вероятностью. Но так и мы не ломаем что-то, а собственные приложения отлаживаем и значит можем поменять параметры пининга

@DS-🎭 Автор вопроса
Vitaliy Ponomarev
запустить mitmproxy в терминале, указать его как п...

А зачем так сложно если чарлиз умеет сам выплевывать сертификаты по адресу chls.pro/ssl

@DS 🎭
ну а если не собственное?)

тогда это уже тема другого чата.

@DS 🎭
а если сертификат вшит в файлы?

Через Frida SSL unpinning. Если проверка в .so, то уже разбирать либу

Пользователь 63caf
А зачем так сложно если чарлиз умеет сам выплевыва...

ну так а в чем отличие-то ? тоже самоподписной сертификат для MITM, который ставить в пользовательское хранилище нужно. но да, mitmproxy в терминале и opensource

Пользователь 63caf
В том что лишний шаг в виде mitmproxy

1) запустить charles <-> запустить mitmproxy 2) установить прокси в настройках устройства 3) установить сертификат для "MITM-атаки" не вижу лишних шагов. или я что-то упустил?

Похожие вопросы

Обсуждают сегодня

я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
50
читать файл максимально быстро? странный вопрос))
zamtmn
53
How to create an OS in C? what to study?
Linus
18
Всем доброго вечера! Хочу поделиться своим злоключением с человеком, который, как оказалось сюда тоже скидывал свое резюме. Жаль, что я вашу группу не нашел раньше… человек ки...
Роман Ахмедзянов
4
тоесть, указав return eax, сгенерируется никому ненужная инструкция mov eax,eax ?
Aiwan \ (•◡•) / _bot
24
Компания Elif ищет менеджера проектов, который будет заниматься поиском и ведением новых проектов. Прежде чем приступить к работе, вам нужно пройти наш недельный курс, где вы ...
Elif
5
Привет, кто может сделать юзербота с апи? Задачи: - создавать группы - создавать каналы - задавать для созданных каналов аватарку или эмоджи, имя группы - добавлять в группы...
Lencore
11
а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
@HemulGM Параметры у AddStream поменялись? Несостыковка какая-то
Катерина Свиридова
12
Народ, с прошедшими и наступающими. Ща полную ересь прогоню, но фишка в том, что это не обычная алкогольная ересь Либера, а я реально хз что делать. Сайт с 2012-го года Косяк...
Alexey Liber
2
Карта сайта