引言¶
抓包的原理本质上就是反向代理，抓包工具先伪装成服务端接收客户端的请求，然后再伪装成客户端将请求发送给真正的服务端
抓包需要伪造公钥证书和私钥，由工具内置的CA证书创建，公钥证书可以在SSL/TLS握手的时候发送给客户端，客户端会对此证书进行验证，为了通过验证，我们需要将证书手动安装在系统中，作为真正的 CA。
抓包工具（比如 Charles）会要求用户将其根证书安装到操作系统，然后由于服务端没有对客户端做认证，所以 Charles 可以模拟客户端，获取到服务端公钥（用于后面加密随机数），然后自制了一个证书（Charles 根证书签名，包含的是 Charles 自己的公钥），发送给了客户端，而客户端是用提前装好的 Charles 根证书做认证，可以通过，于是客户端用 Charles 的公钥加密生成密钥（随机数）发送，然后 Charles 截获，用 Charles 自己的私钥解密，然后再用先前截获的服务器公钥加密，发给服务端。
https://github.com/youngwind/blog/issues/108
工具¶
HTTP 协议抓包工具¶
- Charles
- Fiddler
- Proxyman
- Whistle
- 安卓端: Packet Caputure
- iOS: Stream、Thor
TCP/IP 等底层协议抓包工具¶
- tcpdump
- WireShark
- tshark: WireShark下的一个分支，主要用于命令行环境进行抓包、分析，尤其对协议深层解析时，tcpdump难以胜任的场景中
- termshark: tshark的命令行UI版本
- pyshark: tshark的Python版本
其它¶
- mitmproxy 集成定制，测开必备
- burpsuite 渗透测试工具，黑客必备
- Postman 虽然也可以抓包，但并不是其主要功能，所以比较弱
反抓包¶
SSL-Pinning¶
- 客户端内置证书，即在客户端内置仅接受指定域名的根证书，而不接受操作系统或浏览器内置的CA根证书对应的任何证书
- 客户端内置公钥
突破SSL-Pinning¶
https://zhuanlan.zhihu.com/p/60392573
内置证书或者公钥的时候，需要对比验证客户端和服务端的证书或公钥，一般是通用的API，所以可以直接控制这个API的返回结果让验证通过。
- Xposed+justTrustme：不行？
- apk反编译工具
- 使用逆向神器Frida：太难？
https://blog.csdn.net/xiaohua_de/article/details/80259920
使用模拟器（首选逍遥模拟器），模拟器不行，使用真机，需要root，root工具（首选刷机精灵）