嗅探Android應用程序HTTPS流量

Question

我有一個Android手機（模擬器）發送https請求的應用程序。我如何看到這個要求？

Answer 1

如果您正在與自己的服務器通信，並且您有權訪問其私鑰，則可以使用Wireshark捕獲數據包並使其解密HTTPS通信。如果您嘗試對其他人的應用程序進行逆向工程，這可能會也可能不合法，通常無法完成。

Answer 2

這很容易與軟件，如Fiddler或Charles。他們有一個建立在服務器和應用程序之間的嵌入式SSL服務器。這是一種「中間人」攻擊，只是你只是在攻擊你自己。

在您的PC上安裝軟件後，您必須將此PC的IP地址設置爲Android中的代理服務器。其次，您將不得不安裝該軟件在Android設備上使用的根證書。

由於您沒有制動任何加密，也沒有對這裏的任何應用程序進行逆向工程，我認爲這不會被歸類爲非法。而且，由於您需要物理訪問設備，因此您也無法窺探其他任何人。