• IOS 苹果手机fiddler抓包时出现了tunnel to 443 解决方案,亲测有效


     先上一张捉取成功图【版本需4.0以上,并非所有https数据可抓取,具体原因未知】

     

    1.先对Fiddler进行设置【打开Fiddler ——> Options .然后打开的对话框中,选择HTTPS页】:

     

    勾选“CaptureHTTPS CONNECTs”,接着勾选“Decrypt HTTPS traffic”。

       同时,由于我们是通过WiFi远程连过来,所以在下面的选项框中选择“...fromremote clients only”。

        说明:( from all processes 来自所有的进程,包括客户端和浏览器

                  from browsers only  只接受来自浏览器的请求

                 from non-browsers only  只接受来自非浏览器的请求

                 from remote clients only   只接受来自远程的客户端请求

    )

    如果你要监听的程序访问的HTTPS站点使用的是不可信的证书,则请接着把下面的“Ignore servercertificate errors”勾选上。

    2.设置监听端口【选择 Connections tab页】

     

    监听端口默认是8888,你可以把它设置成任何你想要的端口。勾选上“Allow remote computersto connect”。

    为了减少干扰,可以去掉“Act assystem proxy on startup”。

    3.设置手机wifi代理

    1) 点击局域网后面的惊叹号处弹出的修改网络,进入高级设置【安卓】或配置代理【ios苹果】
    2) 在https代理处,选择手动模式,分别输入电脑ip(比如这里是192.168.0.126),端口号是8888

    4.IOS自带浏览器打开地址【代理ip是192.168.0.126,那么手机浏览器访问的是 http://192.168.0.126:8888】,点击FiddlserRoot certificate下载证书,然后安装

     

    5. 设置代理后,测试手机是否可以正常打开网络 
    测试设置代理后,手机是否可以正常打开网络,尤其是https协议的网站,比如百度 
    很多时候,是不能正常打开网页的,打开手机的默认浏览器,会弹出一个是否信任该网页的提 示,对于iPhone手机,会弹出不受信任的证书

    6.注意
    1)在PC切换wifi网络后,ip会变化,那么在手机端,需要重新安装一下FiddlerRoot certificate 安全证书,然后重新设置代理。
    2) 如果在设置代理后,手机不能正常打开网页,很多时候都是由于Fiddler的安装证书存在问题,比如没有被授权。
    3) 不同的手机,安装Fiddler Root certificate 证书的时候,有点不一样,比如小米手机,需要先下载Fiddler证书,然后从 设置->系统安全>从存储设备安装 (按照提示操作即可)。

    设置好后可以进行抓包,如果以上方法设置依然无效,可以进行下面设置:

    iOS10解决方案【已鉴定】:设置——通用——关于本机——证书信任设置,找到fiddler的证书【DO_NOT_TRUST_FiddlerRoot】,开启(相当于同意全量监控,所以其他应用不要乱开通)。再试试抓包,就可以显示HTTPS了

     

    api24解决方案【未鉴定】:安卓没有提供系统层面上的设置,所以只能在应用上下功夫了,需要在应用代码配置中进行配置,相当于开发者留后门,否则就只能root设备,然后绕过证书验证了。严格意义上来说,安卓这是无解的。下面提供代码配置内容吧

    <network-security-config>  
          <debug-overrides>  
               <trust-anchors>  
                    <!-- Trust user added CAs while debuggable only -->
                    <certificates src="user" />  
               </trust-anchors>  
          </debug-config>  
     </network-security-config>

     

  • 相关阅读:
    范围截取 字符串内容
    post请求 application/x‐www‐form‐urlencoded
    未能加载文件或程序集“Newtonsoft.Json”或它的某一个依赖项。找到的程序集清单定义与程序集引用不匹配。 (异常来自 HRESULT:0x80131040)
    获取Url链接后的问号传值中的参数
    Post 提交跳转页面 Jquery请求
    C# POST application/x-www-form-urlencoded 请求
    《exception》第九次团队作业:Beta冲刺与验收准备(大结局)
    《Exception》第八次团队作业:Alpha冲刺
    《Exception团队》第七次作业:团队项目设计完善&编码
    《Exceptioning团队》第六次作业:团队项目系统设计改进与详细设计
  • 原文地址:https://www.cnblogs.com/-mrl/p/9879149.html
Copyright © 2020-2023  润新知