Https Traffic
Contiene annunci
100+
Download
Per tutti
info
Informazioni su questa app
In molti casi, è più pratico configurare un proxy di sistema sul dispositivo mobile, in modo che il traffico HTTP(S) venga reindirizzato tramite un proxy di intercettazione in esecuzione sul computer host. Monitorando le richieste tra il client dell'app mobile e il back-end, puoi facilmente mappare le API lato server disponibili e ottenere informazioni dettagliate sul protocollo di comunicazione. Inoltre, puoi riprodurre e manipolare le richieste per testare le vulnerabilità lato server.
Sono disponibili diversi strumenti proxy gratuiti e commerciali. Ecco alcuni dei più popolari:
1) Suite di rutti
2) OWASP ZAP
Per utilizzare il proxy di intercettazione, dovrai eseguirlo sul tuo computer host e configurare l'app mobile per instradare le richieste HTTP(S) al tuo proxy. Nella maggior parte dei casi, è sufficiente impostare un proxy a livello di sistema nelle impostazioni di rete del dispositivo mobile: se l'app utilizza API HTTP standard o librerie popolari come okhttp, utilizzerà automaticamente le impostazioni di sistema.
L'utilizzo di un proxy interrompe la verifica del certificato SSL e l'app di solito non riesce ad avviare le connessioni TLS. Per aggirare questo problema, puoi installare il certificato CA del tuo proxy nel dispositivo.
Intercettazione del traffico HTTP(S).
Sono disponibili diversi strumenti proxy gratuiti e commerciali. Ecco alcuni dei più popolari:
1) Suite di rutti
2) OWASP ZAP
Per utilizzare il proxy di intercettazione, dovrai eseguirlo sul tuo computer host e configurare l'app mobile per instradare le richieste HTTP(S) al tuo proxy. Nella maggior parte dei casi, è sufficiente impostare un proxy a livello di sistema nelle impostazioni di rete del dispositivo mobile: se l'app utilizza API HTTP standard o librerie popolari come okhttp, utilizzerà automaticamente le impostazioni di sistema.
L'utilizzo di un proxy interrompe la verifica del certificato SSL e l'app di solito non riesce ad avviare le connessioni TLS. Per aggirare questo problema, puoi installare il certificato CA del tuo proxy nel dispositivo.
Intercettazione del traffico HTTP(S).
Ultimo aggiornamento
Alla base della sicurezza c'è la comprensione di come gli sviluppatori raccolgono e condividono i tuoi dati. Le misure di protezione della privacy e della sicurezza dei dati potrebbero variare in base all'utilizzo, all'regione e all'età. Lo sviluppatore ha fornito queste informazioni e potrebbe aggiornarle nel tempo.
Nessun dato condiviso con terze parti
Scopri di più sulla modalità di condivisione dei dati dichiarata dagli sviluppatori
Nessun dato raccolto
Scopri di più sulla modalità di raccolta dei dati dichiarata dagli sviluppatori
Novità
New release with upgrade.
