回应模式 - No.63402226


No.63402226 - 技术宅


无标题无名氏No.63402226 只看PO

2024-08-09(五)23:55:22 ID:83YvGLK 回应

为什么mitmproxy前一天能抓到,过了一天就连不上网说没有信任证书?
安卓手机分享热点,抓取ipad,在macbook的命令行上通过mitmweb打开图形界面分析,HTTP代理用的是笔记本的ip端口是默认的,ipad已经信任证书,昨天还能抓到,今天开启代理后连不上网,说
Client TLS handshake failed. The client disconnected during the handshake. If this happens consistently for xxx, this may indicate that the client does not trust the proxy's certificate.
问题在哪里啊?要怎么确定问题是什么?

顺便有好用的能同时支持抓安卓、ipad包的软件推荐吗?

无标题无名氏No.63434680

2024-08-13(二)04:27:34 ID: 83YvGLK (PO主)

>>No.63425100
抓到了ws包#但是message只有一些id数据,是每打开一个对话就创建一个ws链接,然后上拉历史消息记录的时候就发送POST请求,但是具体的通信数据就只有报头,具体的数据去了哪里,为什么看不到?

无标题无名氏No.63434735

2024-08-13(二)05:10:43 ID: 83YvGLK (PO主)

>>No.63434680
已经能够确定在下拉消息列表获取历史聊天记录的response的content-length是0,那么具体的历史消息记录在哪里,要去哪里找呢?

无标题无名氏No.63434740

2024-08-13(二)05:14:55 ID: 83YvGLK (PO主)

在不root的前提下有办法找到通信数据在哪里吗?加密的也行,我就是想知道通信记录到底是以什么方式传输的

无标题无名氏No.63435878

2024-08-13(二)10:07:21 ID: HsqPnDY

>>No.63434735

那就是查询历史记录的返回是空的( ゚∀。),不会是存本地了把。

顺便可以的话把request和response都发出来看下?

无标题无名氏No.63438348

2024-08-13(二)14:31:32 ID: 83YvGLK (PO主)

>>No.63435878
我刚找到了一份app的日志,全是查询sql的记录,这是说明数据的确存在本地了吗?有“load conversation with id xxx”这样的字样,但是我没root的手机相关目录里看不到root文件,那么就只有root才能看到吗?

无标题无名氏No.63496310

2024-08-18(日)18:22:16 ID: 83YvGLK (PO主)

对于来代理就显示网络连接错误的app,有办法抓取吗?了解到太极,但是提示需要更新引擎点击更新又提示引擎更新错误,用不了。Httpcanary和两仪也无法连接网络,还有其它方法吗

无标题无名氏No.63496415

2024-08-18(日)18:35:01 ID: 83YvGLK (PO主)

>>No.63496310
看到有说Httpcanary可以安装里面的平行空间,但是可能是我版本不对,用3.3.4提示安装包无法解析,用9.2.8.1平行空间闪退,以及它抓取可以正常用burpsuit或mitmproxy抓取的包同样的内容text会显示乱码,有其它好用的方式推荐吗?

无标题无名氏No.63496523

2024-08-18(日)18:48:29 ID: 83YvGLK (PO主)

尝试了VMOS,显示VMOS激活状态正在检测中,不管点什么都显示请激活VMOS,但是等很久都没有反应是从谷歌商店下的1.4.14

已经安装JustTrustMe

无标题无名氏No.63502965

2024-08-19(一)09:25:22 ID: HsqPnDY

>>No.63496310

把流量代理出来在代理服务器抓包可行吗