Https Traffic

Dalam kebanyakan kes, adalah paling praktikal untuk mengkonfigurasi proksi sistem pada peranti mudah alih, supaya trafik HTTP(S) diubah hala melalui proksi pemintasan yang dijalankan pada komputer hos anda. Dengan memantau permintaan antara klien aplikasi mudah alih dan bahagian belakang, anda boleh dengan mudah memetakan API sisi pelayan yang tersedia dan mendapatkan cerapan tentang protokol komunikasi. Selain itu, anda boleh memainkan semula dan memanipulasi permintaan untuk menguji kelemahan bahagian pelayan.

Beberapa alat proksi percuma dan komersial tersedia. Berikut adalah beberapa yang paling popular:

1) Suite Burp

2) OWASP ZAP

Untuk menggunakan proksi pemintasan, anda perlu menjalankannya pada komputer hos anda dan mengkonfigurasi apl mudah alih untuk menghalakan permintaan HTTP(S) kepada proksi anda. Dalam kebanyakan kes, cukup untuk menetapkan proksi seluruh sistem dalam tetapan rangkaian peranti mudah alih - jika apl menggunakan API HTTP standard atau perpustakaan popular seperti okhttp, ia akan menggunakan tetapan sistem secara automatik.

Menggunakan proksi memecahkan pengesahan sijil SSL dan apl biasanya akan gagal untuk memulakan sambungan TLS. Untuk menyelesaikan isu ini, anda boleh memasang sijil CA proksi anda pada peranti.

Memintas Trafik HTTP(S).