想开发一款 HTTPS 抓包工具，求大佬们指点！🚀

[ma46]

今天在论坛刷帖，看到有人求推荐好用的 HTTPS 抓包软件，感觉这个需求还挺有意思的！😄我自己最近在规划一个独立开发项目，就想着要不自己搞一款抓包工具试试？

我是 C++ 和 Python 开发背景，比较偏爱底层和技术驱动的项目，所以不太想做纯 Web 的东西。但估摸着这种工具开发难度应该挺大的，耗时也会很久，所以想听听大家的意见，这个想法靠谱吗？🤔（当下无金钱压力，时间也充裕）

欢迎大佬们分享经验、泼冷水或者给点灵感！😎

独立开发要兼顾界面和功能，我平时又多用 mac 开发，所以开发语言上可能会选 Swift

[ma46]

@rekulas 想法很棒，不过要魔改 rom 包吧，这个我没一点经验

[ganXingBa]

@lucasdev 笑死我了

[ma46]

@ThestaRY 其实就是重复造轮子了，不过 c++人不重复造轮子还是 c++人吗😬

[macaodoll]

开源工具一堆.随便找个抄抄,包起来卖钱.

[lht1936]

能不能抓一下 websocket 的包

[zhanying]

@ma46 那是商业化项目还是开源呢？

[loveqianool]

开发个有 Web 界面的爬虫吧，类似蓝天采集器这样。https://github.com/zorlan/skycaiji

[lululau]

用 tview 照着 k9s 的风格，把 mitmproxy 用 golang 移植一下就是无敌的 http 抓包工具了

[ma46]

@lht1936 主流的都行吧，我现在在用 proxyman 就可以

[malimalimali]

@lait123 我有现成的，怎么发财？

[memcache]

v1.0 记得喊我试用

[cskeleton]

@sinnosong1 #32 OneNote 做太好 Word 就不好卖了

[qweruiop]

确实知道两家公司，能在不 root 的情况下解 ios 和 android 的 ssl ，收入在 8 位数美刀。可惜技术实力不够。。。

[crayygy]

@lait123 不知道 PCAPdroid 符不符合
https://github.com/emanuele-f/PCAPdroid

MitM: https://emanuele-f.github.io/PCAPdroid/tls_decryption

之前测试的时候用过，印象里是不需要 root 的，只是需要额外装一个 addon apk

[v2er119]

非专业人士，问一下，在模拟器里使用主机的代理网络，使用主机的 makecert 的证书 。主机根证书导入后，应该也可以解密代理请求吧。

[LitterGopher]

@p1gd0g #30 如果要微軟親自下場做這個我認爲不太可能，因爲 OneNote 作爲筆記軟件來說有點過於自由了，幾乎可以算是白板工具，而 Markdown 的語法限制相比之下就很死板和簡陋。兩者在設計上就存在天然的矛盾，如果微軟自己去做那就必然要考慮兼容問題：以前那些“凌亂” 的筆記要怎麼轉化爲現在的 Markdown 語法格式？

[lait123]

@crayygy 不支持的.涉及到 https 必须 root.因为要安装证书.
.

[kneo]

做出来之前少发帖。

[crayygy]

@lait123 不确定别的厂商，三星是可以在不 root 的情况下安装证书的
设置 - 安全与隐私 - 更多安全设置 - 从设备存储安装

[lait123]

@crayygy #59 所有手机都能安装信任证书.但是没有 root 的手机 app 都不会走你的证书 除非安卓 7 及以下