يمكنك إعادة الطلبات ومعالجتها لاختبار الثغرات الأمنية من جانب الخادم.
في كثير من الحالات ، يكون تكوين وكيل نظام على الجهاز المحمول هو الأكثر عملية ، بحيث تتم إعادة توجيه حركة مرور HTTP (S) من خلال وكيل اعتراض يعمل على الكمبيوتر المضيف. من خلال مراقبة الطلبات بين عميل تطبيق الجوال والخلفية ، يمكنك بسهولة تعيين واجهات برمجة التطبيقات المتاحة من جانب الخادم واكتساب نظرة ثاقبة على بروتوكول الاتصال. بالإضافة إلى ذلك ، يمكنك إعادة تشغيل الطلبات ومعالجتها لاختبار الثغرات الأمنية من جانب الخادم.
تتوفر العديد من أدوات الوكيل المجانية والتجارية. فيما يلي بعض من أشهرها:
1) جناح التجشؤ
2) OWASP ZAP
لاستخدام وكيل الاعتراض ، ستحتاج إلى تشغيله على الكمبيوتر المضيف وتهيئة تطبيق الهاتف المحمول لتوجيه طلبات HTTP (S) إلى وكيلك. في معظم الحالات ، يكفي تعيين وكيل على مستوى النظام في إعدادات الشبكة للجهاز المحمول - إذا كان التطبيق يستخدم واجهات برمجة تطبيقات HTTP قياسية أو مكتبات شائعة مثل okhttp ، فسيستخدم إعدادات النظام تلقائيًا.
يؤدي استخدام الخادم الوكيل إلى تعطيل التحقق من شهادة SSL وسيفشل التطبيق عادةً في بدء اتصالات TLS. للتغلب على هذه المشكلة ، يمكنك تثبيت شهادة CA للوكيل الخاص بك على الجهاز.
اعتراض حركة مرور HTTP (S)