强制Android应用通过网络代理进行通信

最新推荐文章于 2023-11-28 13:10:11 发布

white_eyes

最新推荐文章于 2023-11-28 13:10:11 发布

阅读量1.2w

点赞数

分类专栏： Android Security

本文链接：https://blog.youkuaiyun.com/white_eyes/article/details/8181946

版权

在对Android应用进行安全性测试的时候，因为大多数应用不提供代理设置，所以对其进行抓包分析比较麻烦。一种可行的方法是使用iptables将数据重定向到本地代理的监听端口，由本地代理再转发到我们的分析工具上。如果是HTTP/HTTPS通信的话，可以实现与WEB安全测试相同的效果。

本地代理工具可以使用redsocks, 编译方式详见：http://bjin.posterous.com/redsocks-on-android

由于一些特殊原因，有些童鞋可能看不了链接，已经编译好的程序下载链接如下：http://download.youkuaiyun.com/detail/white_eyes/4765277

编写如下脚本文件（假设将程序和文件准备放到/data/redsocks下）

redsocks.conf

base {
    log_debug = on;
    log_info = on;
    log = "file:/data/redsocks/redsocks.log";
    daemon = on; // 在后台运行
    redirector = iptables;
}
redsocks {
    local_ip = 127.0.0.1;
    local_port = 12345;    
    ip = 192.168.1.102;     //代理IP
    port = 8008;            //代理端口
    type = http-connect; // HTTP CONNECT，一般用于HTTPS
    login = ""; // 可选
    password = ""; // 可选
}
redsocks {
    local_ip = 12