求助APP抓包问题

ccaaii · 发表于 2020-5-4 13:53:39

是安卓系统，我使用FIDDLER安装了证书，可是抓包的时候都是显示Tunnel to 。。跟进显示如下，请问哪的问题？例如我抓美团APP也是这样，或有推荐的更好的工具吗

A SSLv3-compatible ClientHello handshake was found. Fiddler extracted the parameters below.

Version: 3.3 (TLS/1.2)
Random: F4 DB 3F 3C 64 6E 69 78 8D 86 85 EF 71 92 D4 E5 0B D6 44 D2 09 A4 3C 4D 4C E2 2E 42 80 D8 9D B8
"Time": 2002/1/12 14:47:16
SessionID: A8 78 0C 25 C4 6D 08 97 78 C5 71 49 3A A4 88 F4 ED EB 0E E3 8D A0 8F DA 11 FC 76 51 7F 96 92 13
Extensions:
server_name kwb.secmobilesvc.com
extended_master_secret empty
renegotiation_info 00
supported_groups x25519 [0x1d], secp256r1 [0x17], secp384r1 [0x18]
ec_point_formats uncompressed [0x0]
status_request OCSP - Implicit Responder
signature_algs ecdsa_secp256r1_sha256, rsa_pss_rsae_sha256, rsa_pkcs1_sha256, ecdsa_secp384r1_sha384, rsa_pss_rsae_sha384, rsa_pkcs1_sha384, rsa_pss_rsae_sha512, rsa_pkcs1_sha512, rsa_pkcs1_sha1
key_share 00 24 00 1D 00 20 05 E8 1E AB 91 00 5A 28 32 FD BC 57 2E D7 6B 43 58 DF 8A FE 3E 5A 41 90 5E 21 B0 51 4C D6 EE 66
psk_key_exchange_modes 01 01
supported_versions Tls1.3, Tls1.2, Tls1.1
padding 247 null bytes
Ciphers:
[1301] TLS_AES_128_GCM_SHA256
[1302] TLS_AES_256_GCM_SHA384
[1303] TLS_CHACHA20_POLY1305_SHA256
[C02B] TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
[C02C] TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
[CCA9] TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
[C02F] TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
[C030] TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
[CCA8] TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
[C009] TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
[C00A] TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
[C013] TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
[C014] TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
[009C] TLS_RSA_WITH_AES_128_GCM_SHA256
[009D] TLS_RSA_WITH_AES_256_GCM_SHA384
[002F] TLS_RSA_WITH_AES_128_CBC_SHA
[0035] TLS_RSA_WITH_AES_256_CBC_SHA
Compression:
[00] NO_COMPRESSION

兰迪Randy · 发表于 2020-5-4 14:29:29

很好的抓包工具就它Fiddler

hanwenlou · 发表于 2020-5-4 14:51:49

证书验证问题??使用抓捕精灵试试看 https://www.zdfans.com/html/23319.html

刘亦菲冲天 · 发表于 2020-5-5 17:39:29

app抓包工具Charles

Skewen · 发表于 2020-5-12 01:23:41

https://blog.csdn.net/qq_15283475/article/details/62227067

xy19981013 · 发表于 2020-5-30 14:13:14

用那个jusa什么k的那个app可以解决 xp框架两个加起来就解决了

就看看不说话 · 发表于 2020-6-7 16:30:50

这是美团APP内部做了防护，不能通过Fiddler等代理人模式进行抓包的。
可以使用XPosed框架+JustTrustMe插件，来突破这类防护。

yumhs · 发表于 2020-6-18 23:21:37

这是使用了SSL Pinning，推荐Frida，进行hook，替换证书即可抓到包

yumhs · 发表于 2020-6-18 23:22:40

现在很多软件都用了SSL Pinning技术，进行证书校验

huyaya · 发表于 2020-7-13 18:04:49

JustTrustMe 这个，可以，

		自动登录	找回密码
密码			注册

[求助] 求助APP抓包问题