Android安装Fiddler证书抓取App的HTTPS流量

本文介绍如何通过安装Fiddler证书解决Android App在使用HTTPS协议时出现的抓包问题。具体步骤包括访问Fiddler所在主机的特定URL安装证书、设置Android设备信任该证书等。
Android安装Fiddler证书抓取App的HTTPS流量 博客分类: 搜索引擎,爬虫  

情况是这样的:某Android App采用HTTPS协议和服务端交互,采用Fiddler4抓包(在WIFI高级选项中设置代理为Fiddler4,并把Fidder4的Capture HTTPS CONNECTs & Decrypt HTTPS traffict勾选上)时提示网络链接出了问题(如下图所示)。尝试将Fiddler4的DO_NOT_TRUST证书安装到系统“受信任的凭证”后问题解决,具体步骤如下。

Fiddler4抓取Android APP HTTPS通信

1)假设Fiddler所在主机的IP是192.168.199.128。在Android上打开Web浏览器,访问http://192.168.199.128:8888,如下图所示。

在Android手机上安装Fiddler证书

2)点击“FiddlerRoot certificate”连接,输入一个证书名称(任意),点确定即可(若未设置解锁密码,需要先设置)。

3)确认一下证书是否安装成功:设置 -> 安全 -> 受信任的凭证 ->  用户。看到”DO_NOT_TRUST“即说明安装成功。

 

http://www.site-digger.com/html/articles/20160509/123.html

转载于:https://my.oschina.net/xiaominmin/blog/1598382

### 如何使用Fiddler捕获和调试手机应用程序的网络请求 #### 准备工作 为了使Fiddler能够捕获来自移动设备的流量,需确保电脑与手机连接至同一Wi-Fi网络。接着,在计算机上启动Fiddler工具。 #### 配置Fiddler监听外部设备 默认情况下,Fiddler仅捕捉本地机器上的HTTP(S)流量。要让其接收来自其他设备(如智能手机)的数据流,则需要调整一些设置: - 进入`Tools -> Options`菜单项; - 切换到`Connections`标签页; - 勾选允许远程计算机连接此选项,并记下显示出来的IP地址以及端口号[^3]; #### 手机配置代理指向PC 依据不同操作系统执行相应操作来设定无线网路的手动HTTP代理服务器为运行着Fiddler程序那台主机的局域网IPv4地址加上刚才记录下的端口数值组合而成的形式,例如 `192.168.x.xx:8888`. 对于iOS设备而言还需要额外信任根证书以便于解密HTTPS加密过的通讯内容。这一步骤可通过浏览器访问 http://ipv4.fiddler:8888 并安装Fiddler自动生成的安全凭证实现[^1]。 #### 开始监控移动端发出的所有HTTP/HTTPS请求 一旦上述准备工作就绪之后,只要开启目标App就会自动触发经由所设好的中间人——即本机部署有Fiddler软件的那个节点转发出去再返回的过程了。此时便可以在左侧列表里看到实时更新中的会话条目,双击任意一项即可深入探究该次交互详情。 ```bash # 确认手机和电脑在同一WiFi环境下 ping 192.168.x.xx # 替换成实际的电脑IP地址用于验证连通性 ``` 通过以上步骤可以有效地利用Fiddler来进行针对Android或iPhone平台的应用层协议分析工作,无论是排查问题还是学习研究都非常有用处。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值