https 抓包有什么好办法？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

这是一个创建于 1393 天前的主题，其中的信息可能已经有所发展或是发生改变。

大家对 https 抓包有什么好办法，我用 charles 开代码，也在手机上安装了 https 的证书，还是抓不到包？大家是怎么抓微信小程序里的 https 的请求的？

11 条回复 • 2021-04-10 18:57:26 +08:00

CrazyBoyFeng

2021-02-27 16:52:59 +08:00

微信小程序用电脑版微信抓，手机上微信用了代理中转请求，还加了密。

puzzle9

2021-02-27 17:49:03 +08:00 via Android

确保是 https 没有解密导致的抓包失败而不是人家请求自带加密

可以考虑用 https://mitmproxy.org

或者安卓机 root 后 httpcanary

OldActorsSmile

2021-02-27 18:01:14 +08:00

iOS 的话可以用 stream

cdlnls

2021-02-27 18:03:01 +08:00 via Android

某些 android 手机有遇到安装证书后仍然不能解开 https 包，可能是和设置有关。
建议换成 ios 操作一下试试？或者楼上说的，换电脑版微信。

wunonglin

2021-02-27 18:18:59 +08:00

我也是用 charles，现在手机上装他的证书，然后在手机上装个 Quantumult，代理地址到 charles 的 http 或者 socket，开全局代理模式，就能拿到包了

zhuzhibin

2021-02-27 18:37:11 +08:00 via iPhone

肯定可以的啊手机装证书连同个 ip 直接抓平时都是这样抓的 https ws 的都可以的

forson

2021-02-27 21:40:29 +08:00 via iPhone

Charles 安装证书后一般都能抓到包，很多时候可能是配置有问题，最好用 iOS，安卓的话，安卓 7.0 版本以上不信任第三方的证书，得 root 手机才行，或者按官方文档添加代码 https://developer.android.google.cn/training/articles/security-config#manifest

Jirajine

2021-02-27 21:51:25 +08:00 via Android

推荐 https://httptoolkit.tech/
把已 root 的设备通过 adb 插上，可以自动配置好证书。

hackingwu

2021-03-01 09:01:26 +08:00

@OldActorsSmile 这是手机 APP ？

OldActorsSmile

2021-03-02 00:10:59 +08:00

@hackingwu 只有 iOS 版

redford42

2021-04-10 18:57:26 +08:00

fiddler