一文搞懂Android抓包(android 抓包)

今天主要跟大家介绍一下Android的抓包和防止抓包

抓包工具的话介绍两款抓包工具,Profiter和charles

工具环境:

Android Studio 4.2.2

手机Google Pixel 3XL Android 11

使用Profiler 工具抓包

将自己的手机连接到电脑上,然后打开Android Studio 的Profiler

Android StudIO 白狐及以下版本的NetWork Inspector 在 Profler 中,大黄蜂版本的NetWork Inspector 在 App Inspection中。

然后app 访问网络会有这样提示:

一文搞懂Android抓包(android 抓包)

我们选择波动 ,可以看到请求的信息

一文搞懂Android抓包(android 抓包)

然后我们点击接口信息之后,可以看到请求的详细信息

一文搞懂Android抓包(android 抓包)

这样我们就可以通过AndroidStudio 的Profiler 轻松的抓取我们App 的网络信息了。

使用Charles 工具抓包

1.安装证书

首先下载Charles ,打开之后点击Help->SSL Proxying -> Install Charles Root Certificate 安装根证书

一文搞懂Android抓包(android 抓包)

然后双击证书,进行信任

一文搞懂Android抓包(android 抓包)

电脑端这就配置完了, 接下来配置 客户端

方式1:

手机端通过浏览器下载证书

一文搞懂Android抓包(android 抓包)一文搞懂Android抓包(android 抓包)

手机端 对连接wifi 进行代理设置,设置手动代理,将charles 提示的代理地址 设置好,然后charles 就会有一个提示:

一文搞懂Android抓包(android 抓包)

然后我们同意就好了。

然后浏览器输入chls.pro/ssl 进行下载证书,下载完成进行安装即可;不过有时候这种方式无法安装,可以通过方式2 进行安装。

方式2:

通过Help->SSL Proxying -> Save Charles Root Certificate 将证书保存在电脑上

一文搞懂Android抓包(android 抓包)

然后上传到手机端,点击设置-安全-加密与凭证-安装证书-CA证书,选择我们刚刚的证书进行安装即可。

至此,安装证书的步骤我们就完成了。

2.抓包

此时,当我们进行网络访问 的时候,可以在charles上面看到我们访问的数据了

一文搞懂Android抓包(android 抓包)

我们可以通过左下角的Filter 进行地址过滤,找到我们想看的网络数据。

防止抓包

有时候在我们的项目中,因为一些安全问题,我们不想让我们app被抓包,就需要增加一些防止抓包的方法。

数据加密

我们的接口信息可以采用数据加密的方式,防止信息泄露,这个客户端与后端定义好就可以了。

SSL证书校验:

这种方式需要后端或者运维方面配合,拿到SSL服务器证书。

1.提取证书的公钥

openssl rsa -in certificate.crt -pubout > public_key.pub

2.将 public_key.pub 内地 —begin public key— 和 —end public key— 去除,并合并成一行

cat public_key.pub | grep -v 'PUBLIC' | awk '{printf("%s",$0)}'

得到输出类似:

MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMI...

3.利用2命令输出的结果,然后 计算sha256摘要 (下载pubkey-SHA256.py)

python pubkey-sha256.py MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMI...

得到的输出类似

SHA256:S8Ff3JCaO4V...

将开头的 SHA256: 改成 sha256/ ,得到

sha256/S8Ff3JCaO4V...

然后在我们的OkHttp中进行配置一下

OkHttpClient.Builder builder = new OkHttpClient.Builder();builder.certificatePinner(new CertificatePinner.Builder().add("域名", "sha256/S8Ff3JCaO4V...").build());

然后我们再次用charles 进行抓包就是这样的结果:

一文搞懂Android抓包(android 抓包)

虽然存在网络请求记录,但是数据抓不到了。

#####

禁止代理

Okhttp 在建立Socket 连接之前,Okhttp 会获取系统的代理信息,如果设置代理,那么通过DNS解析其IP然后使用代理IP来建立socket连接。如果没有设置代理,那么会使用请求中的url的IP地址,来建立连接。

/** * Gets the system-wide proxy selector. * * @throws SecurityException * If a security manager has been installed and it denies * {@link NetPermission}{@code ("getProxySelector")} * @see #setDefault(ProxySelector) * @return the system-wide {@code ProxySelector} * @since 1.5 */ public static ProxySelector getDefault() { SecurityManager sm = System.getSecurityManager(); if (sm != null) { sm.checkPermission(SecurityConstants.GET_PROXYSELECTOR_PERMISSION); } return theProxySelector; } /** * Sets (or unsets) the system-wide proxy selector. * * Note: non-standard protocol handlers may ignore this setting. * * @param ps The HTTP proxy selector, or * {@code null} to unset the proxy selector. * * @throws SecurityException * If a security manager has been installed and it denies * {@link NetPermission}{@code ("setProxySelector")} * * @see #getDefault() * @since 1.5 */ public static void setDefault(ProxySelector ps) { SecurityManager sm = System.getSecurityManager(); if (sm != null) { sm.checkPermission(SecurityConstants.SET_PROXYSELECTOR_PERMISSION); } theProxySelector = ps; }

OkHttp使用ProxySelector来获取代理信息,在构造OkHttpClient时是可以设置的,其默认值是ProxySelector.getDefault(),该默认值会反应出系统的代理信息。 那么我们就可以提供自己的ProxySelector实现来达到绕过系统代理的能力。

OkHttpClient client = new OkHttpClient.Builder() 2 .proxySelector(new ProxySelector() { 3 @Override 4 public List<Proxy> select(URI uri) { 5 return Collections.singletonList(Proxy.NO_PROXY); 6 } 7 8 @Override 9 public void connectFailed(URI uri, SocketAddress sa, IOException ioe) {10 11 }12 }).build();

设置玩完成之后,再用Charles进行抓包的话,已经抓取不到app 的访问信息了。

总结

上述内容我们主要介绍了两种抓包方式:

  1. 使用AndroidStudio 自带的Profiler 进行抓包
  2. 使用Charles

使用Charls 介绍了两种安装证书的方式:

  1. 使用浏览器安装证书
  2. 手动安装证书

三种防止抓包的方式:

  1. 数据加密
  2. 进行SSL证书校验
  3. 禁用代理

希望大家能够通过本文的讲解,能够对抓包有所了解,对反抓包也有方案。

您的点赞,关注就是我最大的动力!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2024年5月22日 上午10:22
下一篇 2024年5月23日 下午2:11

相关推荐

  • 甘州区南街街道:微网格凝聚微力量连心驿站服务居民零距离(甘州区北街社区服务中心)

    甘肃张掖网甘州讯 为把党的惠民政策、法律法规,社区治理服务事项,第一时间传递到基层,把街道、社区的服务渗透到千家万户。甘州区南街街道夯实党建六级网格体系,分级培训网格员、党员中心户…

    科研百科 2023年2月20日
    333
  • 省重点项目信息管理系统

    省重点项目信息管理系统 随着经济的发展和城市化进程的加速,省重点项目的信息管理变得越来越重要。省重点项目是政府重点扶持的重点项目,具有巨大的经济潜力和社会效益,其信息管理系统的完善…

    科研百科 2025年1月28日
    0
  • 科研项目审计现状

    科研项目审计现状 随着科技的不断进步,科研项目也日益增多。这些项目对于国家和社会的发展具有重要意义,但是科研项目的审计却存在一些问题。本文将探讨科研项目审计的现状和存在的问题。 科…

    科研百科 2025年3月5日
    0
  • 信息所主办英文刊《aBIOTECH》首次入选CSCD核心库

      4月23日,中国科学引文数据库(CSCD) 2021-2022年来源期刊遴选结果发布, 中国农业科学院农业信息研究所主办(承办)的《中国农业科学》《JIA》《生物技术通报》《a…

    科研百科 2022年5月13日
    436
  • 软件项目管理知识

    软件项目管理知识 软件项目是现代社会中最受欢迎的一种项目类型之一,它涉及到软件开发、测试、部署和维护等多个环节。一个成功的软件项目需要严格的计划、组织、协调和控制,本文将介绍一些软…

    科研百科 2024年9月2日
    24
  • 科研项目是每二年申报一次

    科研项目每二年申报一次 随着科技的不断发展,科研项目每二年申报一次的现象也越来越普遍。这些项目涉及到各种领域,包括自然科学、工程技术、社会科学和医学等。这些项目旨在推动科学技术的进…

    科研百科 2024年4月11日
    64
  • 天津卓朗公司2024发展规划

    天津卓朗公司2024发展规划 天津卓朗公司是一家致力于汽车电子领域的制造商,成立于2009年,总部位于中国天津市。在未来的发展中,卓朗公司将秉承“科技创新,品质至上”的理念,不断拓…

    科研百科 2024年11月25日
    1
  • 项目资金管理台账系统图

    项目资金管理台账系统图是一种用于管理项目资金的工具,可以帮助项目经理和财务经理确保项目的资金得到充分的利用,并避免出现资金短缺的问题。本文将介绍项目资金管理台账系统图的基本概念、结…

    科研百科 2025年7月5日
    1
  • 科研项目 管理

    科研项目管理 科研项目管理是项目管理的重要组成部分,它涉及到项目的规划、组织、控制和实施。一个好的科研项目管理可以帮助项目团队更好地管理项目,提高项目的效率和质量,实现项目的目标。…

    科研百科 2024年9月11日
    23
  • 主要参与工程科研项目

    我主要参与了一些工程科研项目,这些项目涉及各种不同的领域,包括基础设施建设、环境保护和科技创新等。在这些项目中,我担任了一些关键的角色,比如项目规划、设计、实施和评估等。 作为一名…

    科研百科 2025年3月19日
    0