通过使用Charles 4截获网络流量对本地应用程序进行反向工程？

文章/答案/技术大牛

发布

1回答

android、ssl、server、charles-proxy

Charles 3.10之前的旧版本允许用户在手机上安装根证书，以帮助应用程序允许SSL连接，但新版本删除了这一功能。我不确定这是否是我不能成功发布到本地应用服务器的原因。例如，我将收到像SSLHandshake: Remote host closed connection during handshake这样的消息更新:我试过使用mitmproxy，它

浏览 13提问于2016-09-27得票数 1

回答已采纳

1回答

读取网络流量

network-programming

我想截获来自Windows XP上特定应用程序的所有网络流量。我该如何开始这样做呢？目标是对本地软件和远程软件之间使用的API进行反向工程，并在我自己的软件包中实现相同的API。

浏览 3提问于2011-07-29得票数 0

回答已采纳

1回答

Python请求:尝试发布数据

python、charles-proxy

我正在使用Charles来调试一个web应用程序，并对其进行反向工程。当我查看浏览器的请求时，我可以使用Charles查看主体内容应该是什么样子："projectIds": [1016190671],}dataprojectIds": [1016190671], "statusId": 11144371

浏览 1提问于2014-10-08得票数 0

1回答

对于音频流，哪个更安全: RTMP还是HTTP流？

audio、streaming、rtmp

我希望.mp3文件流式传输，监听器无法访问，但不需要牺牲移动设备的兼容性。哪种协议最适合这一点？

浏览 2提问于2012-12-16得票数 1

2回答

为什么C/S没有数据库连接的安全性？

database-design、architecture、client-server

我开发的应用程序可以将文件发送到FTP服务器，同时也可以从客户端应用程序更新数据库。当客户听说这样的配置时，出于安全考虑，他不允许我进行配置(他是这么说的)。这就是为什么他建议在文件被放到ftp服务器上之后，当文件被触发时，另一个应用程序存在于ftp服务器更新数据库中。在这种情况下，通过客户端应用程序更新数据库是不安全的？谁能给我举个例子？还有……还有一件事，使用文件作为触发器是不方便的。因此，如果我使用web应用程序(它称为web

浏览 1提问于2011-12-06得票数 0

回答已采纳

1回答

从移动应用程序解密TLS通信量

encryption、tls1.2、wireshark

应用程序/有隐藏的API，所以我想解密他的通信量，以了解https请求发送的是哪些。问题：甚至可以从安卓或IOS中解密TLS1.2吗？或者可能只解密https请求..？

浏览 13提问于2022-10-18得票数 0

2回答

可以使用UIButton在iOS应用程序中嵌入Vimeo视频吗？

ios、video、uibutton、vimeo

有没有可能使用UIButton而不是UIWebView在iOS应用程序中嵌入Vimeo视频？我的想法是点击一个UIButton来播放应用程序内的Vimeo视频，而不是启动Safari。

浏览 0提问于2012-06-16得票数 3

1回答

查找iPhone应用程序的私有API密钥

iphone、reverse-engineering

最近，我用在我的iPhone上进行了相当多的MITM攻击。我一直渴望更好地理解的许多应用程序都很容易进行反向工程，只需使用cURL模拟发送到服务器的请求即可。然而，其他人需要一个签名，我猜它使用了一个密钥，这个密钥用于生成有效负载的散列。不久前，当我对Instagram的API进行逆向工程时，结果是这样的 return hash_hmac

浏览 0提问于2014-09-15得票数 0

1回答

无法使用EFPowerTools Beta2 VS2012先对代码进行反向工程

oracle、entity-framework、ef-power-tools

我想首先使用PowerTools对代码进行反向工程。当我从本地MS-SQL数据库进行反向工程，而不是从Oracle DB进行反向工程时，它可以工作。Microsoft.DbContextPackage.Handlers.ReverseEngineerCodeFirstHandler.ReverseEngineerCodeFirst(Project project) 我可以通

浏览 0提问于2012-11-07得票数 4

回答已采纳

1回答

安卓到Drupal的cookie传输Q2

android、drupal、cookies、session-cookies

之前，我在上问了一个问题，关于从我的安卓应用程序向我的Drupal网站发送cookie，我得到了一个非常好的答案。整个想法是为了实现持久的客户端-服务器交互。我正在尝试将该信息发回，以便当此函数执行并在我的Drupal站点上成功创建新的故事节点时，作者将被识别为从Android应用程序注册和登录的用户。目前节点已经创建，但用户是匿名的。

浏览 1提问于2011-06-05得票数 1

1回答

如何在Charles* Proxy中查看web套接字请求*

ios、sockets、proxy、charles-proxy

我正在使用Charles Proxy的免费版本(撰写本文时为3.11.5)，并通过它代理我的iPhone，试图对我正在使用的应用程序的一些实时功能进行逆向工程。然而，在应用程序上打开的web socket (was://)是我看不到的。它只列出了http/https请求。我是不是错过了什么场景？免费版有限制吗？谢谢。

浏览 0提问于2016-06-30得票数 6

1回答

如何监控554港口的rtsp流量？

iphone、macos、rtsp、network-traffic

由于我对iPhone应用程序的功能不满意，所以我想编写一个改进该功能的应用程序。为了做到这一点，由于缺乏适当的文档，我需要反向工程应用程序和设备之间的通信。我所知道的是，这个设备只能在21,554和15740端口上进行响应。我成功地创建了一个设置，包括一个iPhone、设备和两个Mac，以及名为Charles的流量分析软件(但很可能我也可以使用Wireshark)，它显示了所有的HTTP(S)流量。我的知识到此为止了。你们中有谁能给我

浏览 4提问于2015-12-27得票数 0

回答已采纳

1回答

可以在没有API的情况下向“智能”设备发出自己的网络请求吗？

http、network-programming、iot

我希望能够通过触摸手机上的一个按钮来控制各种物体。我买了一个“智能”插座，它可以让我通过家里的WiFi上的应用程序来打开或关闭电源，但我希望能够构建自己的应用程序，并完全按照我想要的方式控制设备，只是为了好玩。我目前正在使用的这款应用程序带有插座，据我所知，它并不意味着可以以任何方式进行自定义。我的问题是，有没有可能弄清楚设备发出的请求，并创建我自己的API来使用它？

浏览 0提问于2016-12-06得票数 0

1回答

在URL中发送访问令牌是否安全？Firebase实时数据库REST API

firebase、rest、firebase-realtime-database

我在客户端使用的是Firebase实时数据库rest API。我注意到您需要在URL上发送访问令牌，而此信息会在请求中公开。这是一种安全的REST API使用方式吗？

浏览 8提问于2019-08-14得票数 1

回答已采纳

1回答

通过滥用苹果iOS网址防止网络钓鱼攻击

mobile、ios、phishing、url-redirection、registration

我正在构建一个苹果iOS应用程序，它将具有以下流程：注册完成后，会发送一个链接到他的电子邮件。在这种情况下，我能做些什么来防止数据泄漏？(即确保恶意应用程序不能模仿我的应用程序和/或实现一种机制

浏览 0提问于2015-05-31得票数 9

1回答

只从我的应用程序访问后端node.js

javascript、node.js、react-native、server、whitelist

我想知道如何做到这一点，只有我的android应用程序，开发了本机反应，可以访问我的API节点js。因此，我的服务器只能从我的站点访问，使用域的简单白名单，也可以从我的应用程序访问。

浏览 1提问于2018-10-03得票数 3

回答已采纳

1回答

如何在删除文件之前从apps内部文件夹中复制文件？

android、apk、decompiling

我正在对个人使用的应用程序进行反向工程。给定的应用程序在/ data /data中的数据文件夹中创建一个文件"a“，读取该文件，然后将其删除。我通过反编译apk发现了这一点。(我对我的手机进行了根操作，这样我就可以访问/data/data文件夹)

浏览 0提问于2018-10-21得票数 0

3回答

拦截Android应用程序上的SSL流量

tls、certificates、man-in-the-middle、android、proxy

我试图拦截我的Android应用程序的SSL流量来测试安全性。我正在使用证书钉，希望我可以防止人们窥探。我通过配置ProxyDroid来测试通过我的代理路由流量，我使用了Fiddler和Charles。然而，我得到了不同的结果与两个代理服务器软件。有了Fiddler，我无法拦截流量，我的应用程序也无法连接到服务器。我甚至手动将Fiddler根证书导入/ system /etc/security/cacerts，并验证它是否显示在系

浏览 0提问于2014-11-02得票数 6

4回答

使用安全套接字层保护RESTful应用程序接口？

ios、ruby-on-rails、ruby、ssl、heroku

我正在寻找一种方法，让我的iOS应用程序与我在Ruby on Rails中构建的Ruby进行安全的通信。如果我遵循Heroku的"“文档，并允许通过HTTPS访问我的Rails应用程序，如果我从我的iOS应用程序(通过NSMutableURLRequest())进行HTTPS调用，它会受到保护吗？

浏览 0提问于2015-05-05得票数 0

1回答

通过向后端服务器发送SOAP消息对.NET富客户端应用程序进行加密

.net、soap、public-key-encryption

我们有一个旧的.NET富客户端应用程序，使用SSL通过SOAP连接到后端服务。通过模拟攻击，我在本地机器上安装了Burpsuite，并截获了流量，对其进行了修改并将其发送到端点(即使它是用SSL加密的)。什么是最好的方法(最快/最便宜！)为了保护应用程序不受此类漏洞的攻击？

浏览 11提问于2019-06-25得票数 0

回答已采纳

点击加载更多