|
|
|---|---|
|
|
|
|
|
配置VPN, 绝大部分是抓得到的 |
|
|
|
|
|
配置vpn，抓https包是绝对抓不到的。0%。因为https包是加密的。 配置代理，有少部分通过替换证书是可以抓到https包的。
最后于 2019-5-16 16:03
被tDasm编辑
，原因：
|
|
|
需要配置proxychains ，指向Charles的代理端口 |
|
|
把抓包工具的证书设置为系统证书，配置VPN，转发到抓包工具上，大部分请求都可以抓包的 |
|
|
配置了之后也不行，在没开启charles的情况下，使用proxychains wget www.baidu.com是不行的，开启charles之后proxychains wget www.baidu.com并在charles上有显示。但是不开启charles，使用proxychains ./gnirehtet relay也可以上网。即使开启了charles，使用proxychains ./gnirehtet relay上网也没有在charles里面显示一条记录。 |
|
|
|
|
|
只能说你抓https包太少了，以偏概全。配置vpn还要转发到代理，最终还是代理起作用。 我随便给你几个app，看你抓得到？估计你抓的都是技术落后的app。很多app并不是用系统证书而是自带的证书并且检验证书防止替换证书。 建议看一下文章： https://cloud.tencent.com/developer/article/1411393 常用的HTTPS抓包方式是作为中间人，对客户端伪装成服务端，对服务端伪装成客户端。简单来说： 截获客户端的HTTPS请求，伪装成中间人客户端去向服务端发送HTTPS请求 接受服务端返回，用自己的证书伪装成中间人服务端向客户端发送数据内容。
最后于 2019-5-16 17:04
被tDasm编辑
，原因：
|
|
|
你用sudo试试，Charles有三个地方需要配置 |
|
|
你说几个app吧 |
|
|
抓不到的请求 是需要hook的 |
|
|
wifi万能钥匙 |
|
|
说你抓https少你不服？请求都能抓到，就是不能替换证书。估计你不知道什么叫证书绑定？
最后于 2019-5-16 17:50
被tDasm编辑
，原因：
|
|
|
|
|
|
0%？ Packet Capture 了解一下 |
|
|
|
|
|
配置VPN？没说配置Packet Capture？Packet Capture包含了vpn不代表是纯VPN。Packet Capture与VPN转发到代理二者没有本质区别。 |
|
|
你这个图没说明任何问题。大家都知道wifi万能钥匙是绑定了证书的。不hook app修改绑定是不能替换证书的。 |
|
|
你去试过就知道了，我这儿没有hook就能抓包 |
|
|
|
|
|
|
|
|
本来不想回应。在看雪论坛混的都应该看过这篇文章 https://bbs.pediy.com/thread-226435.htm 看来你们2人有一个人说谎？ |
Imyang
