这是一个创建于 371 天前的主题，其中的信息可能已经有所发展或是发生改变。
iOS 因为有些软件检测到设置代理或者开启 vpn 后就禁止抓包，不让打开了。我想有没有办法直接连接到电脑上开启的 wifi 热点，然后用个什么工具就能抓包了。并且还需要解密 SSL 。charles 可以实现这样的功能吗
 |
1
azio7 2024-10-23 17:24:20 +08:00
ssl 抓包解密需要让客户端相信中间人的证书，你需要在 ios 导入抓包软件提供的证书，但是客户端也有可能不信任你手动导入的证书
|
 |
2
NouveauNom OP @azio7 这个是肯定的，如果客户端没有启用 ssl pinning 的情况下
|
 |
3
pkokp8 2024-10-23 19:45:44 +08:00
电脑和手机都连路由器，电脑开 fiddler ，手机无线设置里代理设置 fiddler 的 ip+端口可以吗
安卓是可以这样抓包的 |
 |
4
iX8NEGGn 2024-10-23 20:03:58 +08:00 via iPhone
可以的吧，开热点然后用 Wireshark 之类的，支持对网卡抓包的软件
|
|
6
iX8NEGGn 2024-10-23 21:14:32 +08:00
@tool2dx 尝试搜索透明代理抓包，我几年前试过，可以的。不过我是在虚拟机里装一个 Openwrt 软路由，然后手机网关指向软路由，软路由内用 iptables 转发手机 443 流量到抓包软件监听端口，具体细节记不清了。刚才搜了一下，发现好像安卓手机直接就能操作 iptables 转发流量？
|
 |
7
jeesk 2024-10-23 21:36:43 +08:00 via Android
@pkokp8 root 后可以，不过一些客户端使用了 sslpin 或者双向认证，除非能 hook 到一些关键函数
|
|
8
jeesk 2024-10-23 21:37:42 +08:00 via Android
不过很多应用加入了 root 检测，检测到 root 都不发请求了。。。这里涉及到对抗了，
|
 |
9
tool2dx 2024-10-23 22:05:31 +08:00 via Android
@iX8NEGGn 安卓 root 后可以用 iptables 流量转发，但是 op 是 ios ，应该做不到，只能用基础的 vpn 做手脚。
就算转发了，443 解密肯定牵涉到自签名问题，这个比 iptables 麻烦多了。 |
|
10
iX8NEGGn 2024-10-23 23:02:33 +08:00
|
 |
12
loveqianool 2024-10-24 05:15:49 +08:00 via Android
https://github.com/gojue/ecapture
无 CA 证书 HTTPS/TLS 数据抓包 eBPF 技术驱动，支持 Linux/Android （ x86_64/Aarch64 ） |
|
13
iX8NEGGn 2024-10-24 05:37:57 +08:00  1
找到了一个方案，亲测可行，不敢乱发国内站的链接了，之前发链接被封过一次，文章标题“APP 渗透、WIFI 近源渗透之透明代理下的流量分析与嗅探”。
用的方案和我之前用来透明代理开热点给手机访问外网类似，iPhone 只需安装证书，然后连接 Windows 热点，直接就能 https 抓包了。 |
 |
14
proxytoworld 2024-10-24 09:48:22 +08:00
@iX8NEGGn
ssl pinning 没办法这种 |
 |
15
lxyv 2024-10-24 11:15:43 +08:00
搞个能刷 OpenWrt 的路由器，从路由器上 tcpdump 直接抓
|
Select Language