[질문] 내 핸드폰 HTTP 통신 결과를 모아볼 수 있는 방법 있음?

[몬무스(monmusu)]

캐시워크 앱의 API를 분석해보고 싶어졌는데

이게 분명 HTTP 통신을 이용할텐데

언제, 어떻게, 어느 위치로 통신을 보내는지 알고 싶음..

- dc official App

[익명(172.226)]

wireshark

[몬무스(monmusu)]

ㄱㅅ - dc App

[익명(211.36)]

요즘 웹브라우저 아닌 어지간한 앱은 중간자 공격 방어 돼있어서 HTTPS 까보려면 루팅해야 하던데

[익명(222.100)]

외부인터넷 - 니 컴퓨터 - 공유기 - 니 핸드폰 (무선) 이런식으로 통신하면 됨 니 컴퓨터에서 linux 깔면 기본적으로 라우팅 동작하니까 문제없고 데비안 리눅스계열이면 isc-dhcp 데몬을 리눅스에 깔면 공유기가 니 컴퓨터에서 ip 받고 동작함 공유기가 니 컴퓨터를 라우터로 인식하는거지. 그러면 넌 니 컴퓨터에서 wireshark 를 사용하면 모든 통신을 감청할수 있음

[익명(222.100)]

물론 왠만한 웹사이트는 ssl 이 적용되어 있어서 중간에 패킷을 가로채도 볼수는 없을거야 그래서 그걸 다 까보고싶다면 니 컴퓨터가 ssl proxy 동작을 해야 하는데, 이게 어떤 데몬이 있는지 모르겠다... ssl proxy 동작하는 데몬을 깐다면 니 컴퓨터는 ssl 동작을 하눈 vpn으로 동작하게 되고 은행에 접속하는 그런 모든 과정이 ssl 없이 그대로 다 보여짐

[익명(222.100)]

그래서 vpn 사이트중에서 ssl 프록시 동작을 하는 애들도 있어... vpn 사이트로 은행같은데 접속하는 놈은 매우 멍청한거지 vpn 사이트에선 적절한 프로그램만 이용한다면 사용자의 id 비밀번호를 후킹하는건 매우 쉬움

[익명(222.100)]

물론 대부분의 vpn 사이트는 매우 번거롭고 돈이 들고 귀찮아서 그런짓은 안하지만

[익명(194.36)]

진짜 ㅈ도모르노 ㅋㅋ

[익명(223.62)]

리눅스 필요없고 안드로이드에서 VPN기능써서 모든 패킷 캡쳐하는 앱이 있음 그걸로 패킷 덤프하고 PC 와이어샤크에 불러와서 분석하면 댐

[익명(222.100)]

https://cosyp.tistory.com/232
아하
안드로이드캡쳐가 젤 편하고 좋겠네요

[익명(223.62)]

PC에 VPN설치하고 안드로이드를 연결하는게 아니라 안드로이드에 VPN역할을 앱을 설치하란 말임 tPacketCapture 같은거

[익명(210.103)]

Mitmproxy

[익명(172.226)]

이거 네이버앱은 불가능 하던데 인증서 설치해도

[익명(223.62)]

안드폰에 tPacketCapture 설치 ㄱㄱ

[raker(rakerdam)]

mitmproxy ㅇㅇ..