欢迎访问 生活随笔!

生活随笔

当前位置: 首页 > 编程资源 > 编程问答 >内容正文

编程问答

Wireshark的https代理抓包(whistle中间人代理)

发布时间:2024/9/21 编程问答 58 豆豆
生活随笔 收集整理的这篇文章主要介绍了 Wireshark的https代理抓包(whistle中间人代理) 小编觉得挺不错的,现在分享给大家,帮大家做个参考.

为什么80%的码农都做不了架构师?>>>   

目的

查看手机设备上面的请求的,按照SquidMan+Wireshark代理抓包方法抓包之后,发现接口都是https请求的。看了一些资料据说可以采用中间人攻击的方式进行代理抓包,我这里使用的是whistle工具进行的,效果还不错的。

安装Node

这个去nodejs下一步,下一步就完成了。

安装whistle

安装完成nodejs后,使用如下命令安装:

npm install -g whistle

注意:npm使用git代理安装,所以想要npm安装下载快,还需要设置git的代理加快下载安装

启动whistle代理服务器

w2 start

启动成功,如下图:

手机设置代理

这个配置参考SquidMan+Wireshark代理抓包中的手机客户端设置代理。 **Note:**注意自己手机上面的代理应用软件需要关闭。

https抓包

在浏览器中键入

http://127.0.0.1:8899/

就可以访问抓包的控制台了。具体教程参考w2中关于获取https证书部分,通过该教程获取到https证书。然后将获得的证书通过操作系统的认证就可以了。 注意:需要将证书拖入【钥匙串访问】中,在【钥匙串访问】中的找到拖入的证书,标记为使用证书时:始终信任,就可以了。 如下图:

参考: whistle whistle的安装 whistle的https 三种解密 HTTPS 流量的方法介绍

转载于:https://my.oschina.net/fxtxz2/blog/1814146

总结

以上是生活随笔为你收集整理的Wireshark的https代理抓包(whistle中间人代理)的全部内容,希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错,欢迎将生活随笔推荐给好友。