Android: Ghi lại các yêu cầu HTTP bằng thiết bị Android không root

Tôi có một ứng dụng Android sử dụng jar của bên thứ ba trong đó. Yêu cầu htp được gửi từ jar của bên thứ ba đến máy chủ khi ứng dụng đang chạy. Tôi cần nắm bắt Yêu cầu HTTP được gửi từ jar của bên thứ ba. Tôi đang tự hỏi liệu có cách nào dễ thực hiện với thiết bị chưa root không

Để bắt đầu: Tôi đã thử tải xuống "proxyDroid" nhưng nó cần điện thoại đã root. Tôi cũng đã thử tải xuống "shark for root" với "shark reader" cũng cần thiết bị đã root. Tôi đã thử nhiều ứng dụng khác có thể nắm bắt được yêu cầu hoàn chỉnh nhưng tất cả đều cần là thiết bị gốc

Tôi cần một cái gì đó mà fiddler / wirehark có thể làm cho các cửa sổ. Một bộ phân tích gói mạng có thể được tích hợp dễ dàng với ứng dụng Android có thể cung cấp đối tượng yêu cầu với tất cả các trường tiêu đề trong đó.

Bạn có thể cài đặt Charles - proxy HTTP / giám sát HTTP / Reverse Proxy cho phép nhà phát triển xem tất cả lưu lượng HTTP và SSL / HTTPS giữa máy của họ và Internet - trên PC hoặc MAC của bạn.

Các bước cấu hình:

• Để điện thoại và PC hoặc MAC của bạn trong cùng một mạng LAN
• Khởi chạy Charles mà bạn đã cài đặt (cổng proxy mặc định là 8888)
• Thiết lập cấu hình wifi cho điện thoại của bạn: đặt ip của ủy quyền thành ip của PC hoặc MAC của bạn, cổng ủy quyền thành 8888
• Lauch ứng dụng của bạn trong điện thoại của bạn. Và giám sát các yêu cầu http trên Charles.

Tôi vừa cài đặt Drony, không phải là phần mềm chia sẻ và nó không yêu cầu root trên điện thoại di động với Android 3.x trở lên

https://play.google.com/store/apps/details?id=org.sandroproxy.drony

Nó chặn các yêu cầu và được hiển thị trên LOG

Có nhiều cách để làm điều đó nhưng một trong số đó là cách làm khó

Cấu hình Fiddler

1. Đi đến tùy chọn
2. Trong tab HTTPS , bật Chụp kết nối HTTPS và giải mã lưu lượng HTTPS
3. Trong tab Kết nối , bật Cho phép máy tính từ xa kết nối
4. Khởi động lại fiddler

Cấu hình Android

1. Kết nối với cùng một mạng
2. Sửa đổi cài đặt mạng
3. Thêm proxy để kết nối với địa chỉ IP của PC (hoặc tên máy chủ) và cổng của fiddler mặc định (8888 / bạn có thể thay đổi điều đó trong cài đặt)

Bây giờ bạn có thể xem nhật ký đầy đủ từ thiết bị của mình trong fiddler

Ngoài ra, bạn có thể tìm thấy một hướng dẫn đầy đủ tại đây

Bạn có thể sử dụng fiddler làm webdebugger http://www.telerik.com/fiddler/web-debugging

Fiddler là một công cụ gỡ lỗi từ phần mềm telerik, giúp bạn chặn mọi yêu cầu được khởi tạo từ máy của bạn.

Bây giờ là năm 2020, đối với giải pháp mới nhất, bạn có thể sử dụng Burp Suite để đánh giá lưu lượng truy cập https mà không cần root thiết bị Android của mình.

Các bước:

1. Cài đặt Burp Suite

2. Bật Proxy

3. Nhập chứng nhận vào điện thoại Android của bạn

4. Thay đổi cấu hình Wifi của bạn để nghe proxy

5. Lợi nhuận!

Tôi đã viết hướng dẫn đầy đủ và ảnh chụp màn hình về cách thực hiện tại đây: https://www.yodiw.com/monitor-android-network-traffic-with-burp/

bạn có thể sử dụng burp-suite. làm theo quy trình dưới đây.

Định cấu hình trình nghe Burp Proxy

Trong Burp, hãy chuyển đến tab “Proxy” và sau đó là tab “Tùy chọn”. Trong phần “Trình nghe proxy”, hãy nhấp vào nút “Thêm”.

Trong tab "Ràng buộc", trong hộp "Liên kết với cổng:", nhập số cổng hiện không được sử dụng, ví dụ: "8082". Sau đó chọn tùy chọn "Tất cả giao diện" và nhấp vào "OK".

Định cấu hình thiết bị của bạn để sử dụng proxy

Trong thiết bị Android của bạn, đi tới menu "Cài đặt".

Nếu thiết bị của bạn chưa được kết nối với mạng không dây bạn đang sử dụng, thì hãy bật nút "Wi-Fi" và nhấn vào nút "Wi-Fi" để truy cập menu "Wi-Fi".

Trong bảng "Mạng Wi-Fi", hãy tìm mạng của bạn và nhấn vào mạng đó để hiển thị menu kết nối.

Nhấn vào "Kết nối". Nếu bạn đã định cấu hình mật khẩu, hãy nhập mật khẩu đó và tiếp tục.

Khi bạn đã kết nối, nhấn và giữ nút mạng để hiển thị menu ngữ cảnh. Nhấn vào “Sửa đổi cấu hình mạng”.

Đảm bảo rằng hộp "Hiển thị tùy chọn nâng cao" được chọn.

Thay đổi “Cài đặt proxy” thành “Thủ công” bằng cách nhấn vào nút.

Sau đó, nhập IP của máy tính đang chạy Burp vào “Tên máy chủ proxy”. Nhập số cổng được cấu hình trong phần “Trình xử lý proxy” trước đó, trong ví dụ này là “8082”. Nhấn vào “Lưu”.

Kiểm tra cấu hình

Trong Burp, hãy chuyển đến tab "Proxy Intercept" và đảm bảo rằng chức năng chặn đang "bật" (nếu nút cho biết "Intercept is off", hãy nhấp vào nút đó để chuyển đổi trạng thái chặn).

Mở trình duyệt trên thiết bị Android của bạn và truy cập trang web HTTP (bạn có thể truy cập trang web HTTPS khi bạn đã cài đặt Chứng chỉ CA của Burp trong thiết bị Android của mình.)

Yêu cầu sẽ được chặn trong Burp.

SandroProxy có vẻ tốt hơn Drony (của cùng một nhà phát triển): Bạn có thể (nhưng không cần phải) xem và phân tích lưu lượng truy cập trong trình duyệt của PC một cách thuận tiện.

Cũng nên hoạt động trong trình giả lập.

Đặt https://mitmproxy.org/ làm proxy trên cùng một mạng LAN

• Mã nguồn mở
• Được xây dựng trong python 3
• Có thể cài đặt qua pip