發表文章

目前顯示的是 6月, 2017的文章

MitmProxy架設過程與問題

圖片
之前的手機App分析告一段落了,接下來是要將那些被加密的封包做進一步的分析,但要獲取https加密的內容實在不容易(之前使用的WireShark就無法)。今天要介绍的MitmProxy代理工具就非常棒,特别是對Https加密內容的獲取。MitmProxy好比是偽裝的中間代理人,負責轉遞兩台機器間的封包,在這過程中封包的內容有機會被竊聽甚至竄改。