软件测试-Stream IPHONE手机抓包

使用Stream App进行APP抓包与问题定位
最新推荐文章于 2024-12-18 19:42:39 发布
原创 最新推荐文章于 2024-12-18 19:42:39 发布 · 6.3k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iphone #测试工具 #java #stream

本文介绍了在APP测试中如何利用Stream App进行HTTP(S)抓包，以定位后端接口与APP研发之间的bug。通过在苹果设备上配置Stream App的信任证书，可以有效地抓取APP请求，帮助开发者快速识别和解决问题。

最近工作中研发测试阶段，遇到bug，APP端测试到底是后端接口问题，还是APP研发的问题，开始设置fiddler设置总是抓不了，没办法就各种找资料，找到Stream这个APP，后面通过抓包，定位问题一针见血，所以分享给大家，哈哈哈

一.App Store 搜索 stream

在这里插入图片描述

二.下载成功后，打开Stream App ,选择设置->HTTPS抓包在这里插入图片描述三.点击安装证数,打开一定用苹果自带浏览器在这里插入图片描述四.苹果设置选择通用在这里插入图片描述

五.进入iphone通用->描述文件->安装好相应的描述文档

在这里插入图片描述
在这里插入图片描述

六.返回 通用->关于本机->证数信任设置

在这里插入图片描述在这里插入图片描述在这里插入图片描述

七.开始测试->打开APP->开始抓包->查看抓包历史，就可以看到APP请求了

在这里插入图片描述

漏洞修复： Web服务器限制只允许通过GET/POST请求
Bertram的博客
05-25 2381
http请求中的8种请求方法 1、opions 返回服务器针对特定资源所支持的HTML请求方法 或web服务器发送测试服务器功能（允许客户端查看服务器性能） 2、Get 向特定资源发出请求（请求指定页面信息，并返回实体主体） 3、Post 向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改 4、Put 向指定资源位置上上传其最新内容（从客户端向服务器传送的数据取代指定文档的内容） 5、Head 与服务器索与get请求一致的相应，响应体不会返回，获取包含在小消息头
实战：爬取某小程序的订单数据（解析小程序 API 参数）
最新发布
2503_91057718的博客
11-05 1857
本文以美团外卖小程序为例，详细分析了电商类小程序订单数据接口的技术实现与采集方法。首先通过抓包定位核心接口，解析其请求参数；重点破解了token验证机制与sign签名加密算法，通过逆向分析还原参数生成逻辑；最后基于Python实现了订单数据的自动化爬取与存储。文章强调数据采集需遵守法律合规性，提供应对反爬机制的策略，并指出了必须在获得合法授权的前提下使用这些技术。该研究为数据采集工程师提供了实用的技术参考，但必须严格遵循"最小必要"原则，确保不违反平台规则和用户隐私保护法规。
iOS抓包工具——Stream
小司机的奥拓
05-08 5645
Stream是一款在iOS端的网络抓包工具，该工具可以直接独立运行在iOS设备，无需依赖PC环境。Stream面向对象为广大前端开发、客户端开发、后端开发、运维工程师、测试工程师以及具备一定网络分析能力的普通用户。
ios抓包程序Stream安装后，无法抓取https的问题
weixin_42418361的博客
03-25 4952
一定要用safari浏览器下载ca证书，才能在下载证书后，在设置中展示出来。2 安装后操作界面点击开始抓包，会提示安装vpn配置。然后会提示安装证书。安装证书时，操作了多次，始终无法抓https的包。描述文件button会出现，然后点击安装就可以了。1 首先安装这个app。免费的，功能也很聚焦。
苹果手机用stream抓包
u012954039的博客
09-08 4万+
安卓手机抓包教程：https://blog.youkuaiyun.com/u012954039/article/details/120178959 1、苹果商店搜索【stream】下载并安装打开 2、打开以后找到【https抓包】，点进去按照教程安装证书。放几个流程截图 会自动跳转浏览器： 允许以后，进入手机设置-【已下载的描述文件】 点击安装 再点击安装 点击完成 安装完成以后，返回stream，能看到步骤二： 按照提示的，进入这个页面，打开信任： 再...
iPhone抓包stream
qq_39876973的博客
05-20 4884
安装stream app store中下载stream 下一步：允许访问网络 下一步：允许添加VPN配置 安装证书 安装CA证书 进入 设置–通用–VPN和设备管理 信任证书 进入 设置–通用–关于本机–证书信任设置 开启 完成 抓包 打开stream，点击开始/结束抓包 打开抓包历史，显示每次起止时间内的抓包结果 点击抓包记录，查看抓到的接口列表，右上角可以切换精简和项目模式 抓包结果可以筛选 ...
ios抓包工具stream抓包教程
qq_42785182的博客
09-16 5万+
ios抓包工具stream抓包教程
抓包工具Stream之接口调试和加密解码（二）
专业资深测试者，多年质量管理经验，浪迹网游、金融、房产、招聘及海外行业多年，CDSN百万原创阅读，公众号500+原创文章，提倡测试左移、风险、越权、假设、探索测试，喜欢用抽象思维模式思考和技术探讨，自动化、性能、安全测试实施者，感谢关注！
08-26 4133
移动端iphone抓包调试神器—Stream安装和使用（一）之前我们介绍了Stream工具的安装和使用，今天我们再来介绍下抓包请求筛选、接口详情、接口导出、接口调试、接口测试、编码解码加密...
突破SSL Pinning进行抓包
SunJ3t的菠萝屋
09-26 4982
1. 前言 1. 遇到的问题 在做app渗透测试的时候遇到一个问题，就是在使用burpsuite或者stream在对app进行抓包时显示证书无效 2. 突破SSL Pinning 1. SSL Pinning SSL Pinning又叫SSL证书绑定，客户端在收到服务端的证书之后，对该证书进行强校验，验证该证书是否为客户端承认的证书，如果不是，则直接断开连接。也就造成了之前我遇到挂代理后显示网络...
接口测试JMeter-1.接口测试初识
07-18 1320
​ 接口主要用于外部系统与系统之间以及内部各个子系统之间的交互点，定义特定的交互点，然后通过这些交互点来，通过一些特殊的规则也就是协议，来进行数据之间的交互。​ 系统组件间接口测试。主要是检测外部系统与系统之间，以及内部各个子系统之间的交互点，检查数据的交换，传递，和控制管理过程，以及系统间的相互逻辑依赖关系，适用于为其他系统提供服务的底层框架系统和中心服务系统，主要测试这些系统对外部系统提供的接口，验证其正确性与稳定性 —百度百科。
用 Python 进行渗透测试
黑战士的博客
04-28 1562
编写一个端口扫描器Python 提供了访问 BSD 套接字的接口Web 服务器可能位于 TCP 80 端口、电子邮件服务器在 TCP 25 端口、FTP 服务器在 TCP 21 端口TCP 全连接扫描为了抓取目标主机上应用的 Banner，找到开放的端口后，向它发送一个数据串并等待响应。
iOS如何使用Stream进行抓包
weixin_66818294的博客
12-18 5861
iOS如何使用Stream进行抓包
（iOS）苹果抓包配置教程 （一）
nanhai8719的博客
04-12 3万+
一、Stream证书安装教程 首先，下载Stream，仅限苹果手机。 1.App Store 搜索 Stream 并安装，如下图： 2.打开Stream，点击HTTPS抓包，，如下图： 3.依次点击步骤一，允许，输入密码，允许，如下图： 4.打开设置，通用，往下拉找到VPN与设备管理，点击刚才下载的描述文件，点击安装，如下图： 5.回到通用，打开关于本机，往下拉，点击证书信任设置，点击按钮，继续，如下图： ...
移动端iphone抓包调试神器—Stream安装和使用（一）
专业资深测试者，多年质量管理经验，浪迹网游、金融、房产、招聘及海外行业多年，CDSN百万原创阅读，公众号500+原创文章，提倡测试左移、风险、越权、假设、探索测试，喜欢用抽象思维模式思考和技术探讨，自动化、性能、安全测试实施者，感谢关注！
05-27 2万+
之前已经给大家分享了很多抓包工具的文章了，如果觉得有用，记得分享！！！ Fiddler抓取APP请求（环境搭建）之mama再也不用担心抓不到包了 Fiddler...
http协议中客户端8种请求方法
weixin_30907935的博客
07-20 798
http请求中的8种请求方法 1、opions 返回服务器针对特定资源所支持的HTML请求方法 或web服务器发送*测试服务器功能（允许客户端查看服务器性能） 2、Get 向特定资源发出请求（请求指定页面信息，并返回实体主体） 3、Post 向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改 4、Put 向指定资源位置上上传其...
正常启动SparkStreaming之后，但是一直获取不到数据
qq_41919284的博客
09-17 3377
出现这样子的问题之后，我们将setMaster的值进行了一点点的修改 local[2] 为什么？ 之前在进行setMaster的值时，当我们为local的时候，其实表示为local[1] 那么就是告诉我们的程序，只执行一个处理线程。但是在现在通过socket的spark streaming来处理的话 一个进程将不够用？为什么？ 因为一个进程需要处理 还需要一个去获取数据 为什么这两处进程不能衔接在...
【ctf】burp抓包不能post解决
chualam的博客
11-03 1863
一个get的数据包想改成post 奈何数据没用flag返回 但是hackbar提交却可以 是因为http消息头中没有实体头 把get改post后 再加上Content-type: application/x-www-form-urlencoded即可
抓包工具stream
热门推荐
zl6605781的博客
07-04 6万+
stream，ios手机端抓包工具
解决SpringBoot HttpServletRequest getInputStream 不能读取出POST过来的参数问题
hknaruto的专栏
07-26 3839
原代码 @SpringBootApplication public class HelloworldApplication { public static void main(String[] args) { SpringApplication.run(HelloworldApplication.class, args); } } 添加 @EnableWebMvc 注解 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值