首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]利用中间人方法如何解密Android应用的非https的ssl流量？
发表于: 2017-9-21 17:36 3121

[求助]利用中间人方法如何解密Android应用的非https的ssl流量？

jdd 活跃值
2017-9-21 17:36
3121
利用中间人方法如何解密Android应用的非https的ssl流量？
试了fiddler、burp、tcp catcher几个工具，https的流量都没有问题，可以解开看到http明文，但其他格式的没成功。
例如有个应用，用ssl加密了“123456”这样一段明文，如何用中间人攻击的方法得到“123456”？ 是否windows上的有可用的工具或简单的可实施方法？

mitmproxy有linux版本的二次开发接口没有win上的，需要在windows上方便抓包测试。 
第一次发帖，望各位大神指教！



[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
JDragon
雪    币： 252
活跃值： (323)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
a4fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3I4G2k6%4y4Q4x3X3g2U0L8$3#2Q4x3V1k6v1c8s2u0S2k6$3!0F1M7#2)9J5c8Y4m8Q4x3V1j5%4x3U0j5H3x3U0j5J5i4K6u0W2K9s2c8E0L8l9`.`.
希望可以帮到你
2017-9-21 18:47
0
末日大哥
雪    币： 1116
活跃值： (1146)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这没办法让他换证书用吧
2017-9-21 20:00
0
末日大哥
雪    币： 1116
活跃值： (1146)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
逆向让他换个SSL证书吧。。。
2017-9-21 20:08
0
myeanngg
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
hook相关函数
2017-9-29 00:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回