Dalam kebanyakan kes, adalah paling praktikal untuk mengkonfigurasi proksi sistem pada peranti mudah alih, supaya trafik HTTP(S) diubah hala melalui proksi pemintasan yang dijalankan pada komputer hos anda. Dengan memantau permintaan antara klien aplikasi mudah alih dan bahagian belakang, anda boleh dengan mudah memetakan API sisi pelayan yang tersedia dan mendapatkan cerapan tentang protokol komunikasi. Selain itu, anda boleh memainkan semula dan memanipulasi permintaan untuk menguji kelemahan bahagian pelayan.
Beberapa alat proksi percuma dan komersial tersedia. Berikut adalah beberapa yang paling popular:
1) Suite Burp
2) OWASP ZAP
Untuk menggunakan proksi pemintasan, anda perlu menjalankannya pada komputer hos anda dan mengkonfigurasi apl mudah alih untuk menghalakan permintaan HTTP(S) kepada proksi anda. Dalam kebanyakan kes, cukup untuk menetapkan proksi seluruh sistem dalam tetapan rangkaian peranti mudah alih - jika apl menggunakan API HTTP standard atau perpustakaan popular seperti okhttp, ia akan menggunakan tetapan sistem secara automatik.
Menggunakan proksi memecahkan pengesahan sijil SSL dan apl biasanya akan gagal untuk memulakan sambungan TLS. Untuk menyelesaikan isu ini, anda boleh memasang sijil CA proksi anda pada peranti.
Memintas Trafik HTTP(S).
Versi Terbaru
1.2.0Dimuat naik oleh
David Garcia
Memerlukan Android
Android 6.0+
Category
PERCUMA Pendidikan APLIKASIPenilaian Kandungan
Everyone
Laporkan
Tandai sebagai tidak sesuaiLast updated on Jul 5, 2022
New release with upgrade.
APKPure - Sebuah gedung aplikasi berbilang platform yang tertumpu terutamanya pada Android, menyediakan kandungan berkaitan aplikasi yang meluas. Temui aplikasi yang anda mahukan dengan lebih mudah, pantas, dan selamat, dengan muat turun dan pemasangan yang cepat dan cekap.
