移动端抓包方法总结

1 我来分享下我的经验吧其实移动端抓包没那么复杂首先得准备一个抓包工具像Charles或者Fiddler都挺好用的然后在手机和电脑连接同一个Wi-Fi的情况下进行设置如果是安卓机直接安装对应的证书就能正常抓包了苹果的话稍微麻烦点需要额外配置信任证书此外还可以利用代理服务器的方式来进行操作总之多试试不同的工具到最适合自己的方法最重要 |||5 如果你是在做安全测试方面的工作那么移动端抓包肯定是必备技能之一我的建议是可以从最基础的开始学起先了解HTTP协议的基本原理然后再深入研究SSL/TLS加密机制因为这些知识都会影响到最终抓包的结果除了常用的那些桌面端工具之外现在市面上也有很多移动端原生的抓包应用比如说Packet Capture就挺好用的它无需Root权限就能完成大部分任务非常适合新手入门阶段使用 |||1. 通过抓包能获取那些信息

2. 常见抓包方式预览

. 网络代理工具抓包

4. 通过网关抓包

5. 虚拟网卡映射抓包

6. 网络端口转发抓包

7. 移动设备本地抓包

通过抓包能获取那些信息

业务逻辑内容

数据流量

请求响应性能

排查前后端问题

业务调试

常见抓包方式预览

代理类:Fiddler Charls

网关类:路由器网关交换机

虚拟网卡映射:MacOS RVI

端口转发类:adb forwards

移动端本地:tcpdump wireshark chromedevtools

代理抓包原理

代理抓包原理

代理抓包原理

代理抓包优势

1.只需要移动端和抓包端在同一网络

2.并且相互之间能通信

.工作在应用层方便对http报文进行中间处理(socket代理工作在传输层)

网关抓包（这里单指wifi共享）原理

所有的网络请求都是要经过网关的，通过对网关端口进行抓包，WIFI共享就是建立了虚拟网关，移动设备连接到WIFI共享网络后，就能通过虚拟网关抓取移动设备的报文

虚拟网关路由表

wifi共享其实就是通过路由表建立虚拟网关

wifi 共享优势

只要连接上WIFI热点任何报文都能抓到

wifi 共享缺点

虚拟网卡映射

iOS下通过rvictl建立ISO设备到mac的虚拟端口映射

移动端本地抓包

手机端root安usybox,pc端安装nc wireshark ||| 我觉得最方便的移动端抓包方式是用Burp Suite这个工具不仅功能强大而且支持多种平台操作首先要做的就是搭建好本地代理环境接着在手机端设置手动代理指向电脑的IP地址和指定端口接下来就是导入证书以保证能顺利解密HTTPS流量当然啦如果你嫌麻烦也可以尝试一些一键傻瓜式的抓包软件但相对来说可能会缺少一些高级功能个人比较推荐前者更靠谱一点 |||4 移动端抓包的方法有很多这里给大家推荐一种比较常见的做法那就是利用手机模拟器来进行操作比如Genymotion之类的虚拟机可以直接在电脑上运行安卓系统然后安装需要测试的应用程序再配合上之前提到的专业抓包软件这样一来整个过程会变得更加直观可控而且避免了真实设备上的诸多限制尤其是对于开发人员来说这种方式特别适合用来调试接口数据问题真的是非常方便高效 |||2 关于移动端抓包我简单说几句吧一般来说可以使用Wireshark这样的网络协议分析软件它能够捕获到所有通过网络的数据包不过前期得做好相关配置工作确保手机和电脑处于同一局域网内同时别忘了开启HTTP/HTTPS解密功能这样才能看到详细的请求内容另外还有个技巧就是把手机热点开出来让电脑连上去这样也能实现抓包目的我觉得挺实用的大家可以试试看效果怎么样