socksdroid的抓包分析,抓包原理

socksdroid的抓包分析,抓包原理

socksdroid的安装与配置//安卓端配置，配合Charles抓安卓数据socksdroid的安装与配置下载下载地址：https://pan.baidu/s/1_7xlzrtMUYpgI7O8n711zg 访问码该方案手机端需要下载ProxyDroid或者SocksDroid。原理如题，强制代理。操作上，参考最basic的设置wifi代理

使用mitm 抓包对于第一个问题，我们可以让所有手机通过VPN 连接电脑，让所有流量都通过电脑即可。电脑上使用mitm创建一个socks5 服务：mitmweb --ssl-insec这种情况下可以通过建立VPN服务，直接将流量导向我们的抓包工具。当然也有现成的工具，如SocksDroid直接将流量导向抓包工具，Burpsuite是不支持socks5代理的，可以使用Charles设

一个类似fidder的抓包软件但是为什么用charles而不用fidder呢。因为charles可以做sock5的服务端接收数据，而fidder不可以。但流量需要转发到soc5,理由就是这么简单。配置s市面上的各种应用层抓包软件的实现原理基本都是中间人攻击(MITM),包括大家常用的Burpsuite、Fiddler、Charles等知名抓包工具(Wireshark 类型的软件使用的网卡数据复制，只要是经过指

在子网内要设置手机的流量流经虚拟机，所以抓包时不可以设置为NAT,因为他是在电脑的子网中，虚拟机可以访问到手机，而手机不能访问到虚拟机(有去无回),要设置在虚拟机里面的抓包，首先1.首先把手机wifi的代理关掉2.安装socksDroid

五、开始抓包•此时进行抓包，发现没有抓到一个有用的数据包，此时，别急，我们需要使用socksdroid作为VPN代理所有的请求六、安装socksdroid 1.下载并在模拟器中安装SocksDroid 2.设置虽然HttpCanary是一个很不错的抓包工具，但是它并不能跟其他抓包工具进行一个联动转发抓包，所以当渗透测试人员在使用它进行抓包之后，可以直接在手机上进行修改数据包进行测试，但是可