千家信息网

APP用python抓不到包怎么办

发表于:2024-09-22 作者:千家信息网编辑
千家信息网最后更新 2024年09月22日,这篇文章主要介绍" APP用python抓不到包怎么办",在日常操作中,相信很多人在 APP用python抓不到包怎么办问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答"
千家信息网最后更新 2024年09月22日APP用python抓不到包怎么办

这篇文章主要介绍" APP用python抓不到包怎么办",在日常操作中,相信很多人在 APP用python抓不到包怎么办问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答" APP用python抓不到包怎么办"的疑惑有所帮助!接下来,请跟着小编一起来学习吧!


单向认证的APP

单向认证和双向认证

•单向验证的情况是客户端校验证书,校验出错就无法访问•双向认证的情况是客户端校验证书的时候,服务端也要校验证书,有一端证书校验失败都无法访问数据。缺点是服务器的压力比较大

处理方法

一般是使用 JustTrustMe

原理是通过 Xpose Hook 校验的 API

APP不走代理

如何确定 APP 不走代理?

•关闭代理服务器(fiddler等代理抓包工具)•使用手机访问浏览器网页访问失败,确定代理失效•使用APP访问,正常访问确定 APP 不走代理访问网络

处理方法

•更换不基于代理类型的抓包工具(HTTP Analyzer V7--缺点没办法用在真机、HTTP Debug Pro、手机端的HttpCanary-基于VPN)•hook - 先反编译看看他是使用了那个框架,然后针对性的hook -- 菜鸡劝退•iptables 强制拦截转发

代理检测的APP

挂上代理之前APP访问正常,挂上代理之后APP无法使用显示网络出错等情况

•代理检测(hook 代理检测的方法)•证书检测(用 JustTrustMe )

双向认证的APP

双向认证的情况是客户端校验证书的时候,服务端也要校验证书,有一端证书校验失败都无法访问数据。

不过在双向认证的APP中要做到双向验证,在APP中一般要配置好服务器端验证的证书,所以在客户端中我们可以找到一个服务端的证书,我们只要在 Fiddler 中配置好这个证书就可以请求了。

ps:证书一般带有密码,需要反编译找到密码,之后导入至系统当中,再从系统中导出为 .cer 证书格式,之后在 FiddlerScript 中配置即可。

到此,关于" APP用python抓不到包怎么办"的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注网站,小编会继续努力为大家带来更多实用的文章!

0