Https Traffic

hpAndro (Android AppSec)

ማስታወቂያዎችን ይዟል

ስለዚህ መተግበሪያ

በብዙ አጋጣሚዎች የኤችቲቲፒ(ኤስ) ትራፊክ በአስተናጋጅ ኮምፒዩተርዎ ላይ በሚሰራ መጥለፍ ፕሮክሲ በኩል እንዲዘዋወር የስርዓት ፕሮክሲን በሞባይል መሳሪያ ላይ ማዋቀር በጣም ጠቃሚ ነው። በሞባይል መተግበሪያ ደንበኛ እና በደጋፊ መካከል ያሉ ጥያቄዎችን በመከታተል ያሉትን የአገልጋይ ጎን ኤፒአይዎችን በቀላሉ ካርታ ማድረግ እና የግንኙነት ፕሮቶኮሉን ግንዛቤ ማግኘት ይችላሉ። በተጨማሪም፣ የአገልጋይ-ጎን ተጋላጭነቶችን ለመፈተሽ ጥያቄዎችን እንደገና ማጫወት እና መጠቀም ይችላሉ።

ብዙ ነፃ እና የንግድ ተኪ መሳሪያዎች ይገኛሉ። በጣም ተወዳጅ ከሆኑት መካከል ጥቂቶቹ እነሆ፡-

1) Burp Suite
2) OWASP ZAP

የመጥለፍ ፕሮክሲን ለመጠቀም በአስተናጋጅ ኮምፒዩተርዎ ላይ ማስኬድ እና የሞባይል መተግበሪያን HTTP(S) ወደ ተኪዎ ለማድረስ ማዋቀር ያስፈልግዎታል። በአብዛኛዎቹ ሁኔታዎች በተንቀሳቃሽ መሣሪያው የአውታረ መረብ ቅንብሮች ውስጥ የስርዓት-ሰፊ ፕሮክሲን ማዘጋጀት በቂ ነው - አፕሊኬሽኑ መደበኛ HTTP APIs ወይም እንደ okhttp ያሉ ታዋቂ ቤተ-መጻሕፍትን የሚጠቀም ከሆነ የስርዓት ቅንብሮችን በራስ-ሰር ይጠቀማል።

ተኪ መግቻ መጠቀም SSL ሰርተፍኬት ማረጋገጫን ይሰብራል እና መተግበሪያው ብዙውን ጊዜ የTLS ግንኙነቶችን መጀመር ይሳነዋል። በዚህ ጉዳይ ላይ ለመስራት የተኪዎን CA ሰርተፍኬት በመሣሪያው ላይ መጫን ይችላሉ።

HTTP(S) ትራፊክን መጥለፍ

ምን አዲስ ነገር አለ

New release with upgrade.