目前使用 charles，在安卓手机上抓包 https 的需要在手机上安装证书
但是一旦安装证书就需要设置锁屏密码，这样操作很麻烦
所以想问问有没有啥软件可以不需要证书的
This topic created in 3120 days ago, the information mentioned may be changed or developed.
 |
1
zjsxwc Dec 5, 2017
没有
|
 |
2
haiyangcn Dec 5, 2017
不可能有
|
 |
3
benjix Dec 5, 2017 via iPhone  4
想想原理再问问题
|
 |
4
Finest Dec 5, 2017
Android 可以在 PC 上抓包，设置代理+Filddler
|
 |
5
est Dec 5, 2017
有。去 hook secure socket
|
 |
6
wwqgtxx Dec 5, 2017
要是能的话，还要 HTTPS 干嘛
|
 |
7
lzvezr Dec 5, 2017 via Android
Inspeckage
利用 xposed 实现的免证书抓包 实际使用起来效果很差，不如那些要安装证书的 |
 |
8
zjp Dec 5, 2017 via Android
设置完密码就可以取消掉，只是会在开机时通知警告
|
 |
10
daiqiangbudainiu OP @zjp 不能取消，取消密码的时候要求删除添加的证书才行
|
 |
11
torbrowserbridge Dec 5, 2017
很奇怪，我的 charles 安装了证书有时候能正常抓包，有时候却不能。
|
 |
12
ysc3839 Dec 5, 2017
@torbrowserbridge 有的程序会内置证书，不用系统的证书。
|
|
13
zjp Dec 5, 2017 via Android
@warcraft1236 AospExtended 7.1.1 和华为的 emui 都试过可以…
|
 |
14
YellowLittleDog Dec 5, 2017 via Android
@ysc3839 请问内置证书那种怎么抓包呢
|
|
15
ysc3839 Dec 5, 2017
@YellowLittleDog 估计只能反编译修改代码了。
|
 |
16
fengleidongxi Dec 5, 2017
wireshark 不行吗？
|
 |
17
xenme Dec 5, 2017 via iPhone
碰到 YouTube 这种用 certificate pining 的才折腾
|
 |
18
scriptB0y Dec 5, 2017
@fengleidongxi HTTP 内容是加密的
|
 |
19
roogle Dec 5, 2017
证书是一定要的
|
 |
20
allenhu Dec 5, 2017
思路都错了， 不应该是插上 USB，设置保持亮屏吗？简单问题复杂化？
|
|
21
torbrowserbridge Dec 5, 2017 via Android
@ysc3839 谢谢。可是我们自己的 APP 也是如此
|
|
22
fengleidongxi Dec 5, 2017
@scriptB0y 你的意思是要抓到 https 传输的内容？
|
 |
23
laqow Dec 5, 2017 via Android
用个带指纹解锁的手机？
|
 |
24
lonenol Dec 5, 2017
浏览器..
|
 |
25
satanandroid Dec 5, 2017
自用魅蓝 m5 pc 代理+Filddler 设置完证书就删掉密码
或者你换一个指纹解锁的手机 或者设置充电或者连 adb 不锁屏 你想想。原理就是中间人攻击， 你不设证书 哪里来的中间人..............抓到了也解密不了 不用证书都能抓包,https 早被淘汰.....安全性何在 要是你只是要抓包 不用看内容，就用 wireshark 抓包 然后自己解密去看 |
 |
26
iyaozhen Dec 5, 2017 via Android
没有
换个简单的密码吧。 |
 |
27
iwtbauh Dec 5, 2017 via Android
Firefox 设置证书例外 可能适合你
|
 |
28
opengps Dec 5, 2017
没有钥匙怎么解密，证书就是钥匙
|
 |
29
toono Dec 6, 2017
Charles，安装自带的证书
|
 |
30
alvinbone88 Dec 6, 2017
没有
不过倒是有一个叫 Lockscreen Disabler 的 xposed 模块可以禁用锁屏 |
 |
31
suduo1987 Dec 7, 2017
https 抓包就是中间人攻击
|
 |
32
skylancer Dec 7, 2017
证书是肯定要的，但是具体怎么来实现就是另一个话题了
换句话说，有方法能在卤煮感觉到不需要安装证书就能 MITM 的方法，但是实际上还是这样干了 |
Select Language