一种实现 HTTPS 抓包的方法

[gleport]

当年微信跳一跳刚出来时，有使用过 Charles 抓取微信 HTTPS 包直接更改分数的同学一定对这款工具印象深刻。但 Charles 是个收费的闭源软件，另一款 Fiddler HTTPS 分析工具也无从获取源代码。我在使用 ptrace 之后，发现可以将之前实现的重定向工具 graftcp 工作原理应用于 HTTPS 监控及明文分析方面。下面简单说下想法：

1. 事先在本地生成 HTTPS 的证书，并添加到系统信任。
2. 通过 ptrace 将应用程序的 TCP 流量重定向到一个本地中间工具去，SSL/TLS 握手阶段，这个工具会用本地的证书秘钥和应用程序握手，而自己和目标服务器进行真正的 SSL/TLS 握手。
3. 完成握手后，应用程序发送请求的数据，中间工具自然就可以拿到明文了。解密到明文后再用目标服务的公钥进行 HTTPS 数据加密后转发给目标服务器。同样，应答数据也是这般处理转发给应用程序。

拿到得到的明文数据就可以各种分析了。如果要实时查看通信过程，开启 wireshark， 在本地再开一个服务，中间工具实时地把明文转发给它，这样 wireshark 就能监控到这个明文的传输过程了。

这种做法相对于 Charles 监控整个端口所有流量的做法，有个好处：完全不影响其他程序的流量，仅仅被监控的应用程序受到影响。

另外，ptrace 的应用还有许多，比如实现个沙盒系统、通过监控 brk 分析程序的大概堆内存（可能不太现实）。

有时间的话，可能会开个新坑做下概念验证吧...

[RIcter]

Surge、Burpsuite 了解一下

[devtiange]

支持楼主为 ptrace 加入类似 https://github.com/alibaba/anyproxy 的功能.

纯抓 https 的数据, anyproxy 这种也可以完成.

[beastk]

thor 了解一下

[hu6360567]

就是中间人攻击嘛

[xenme]

mitmproxy

[3a3Mp112]

HTTPS 从来都不是保证数据安全的关键啊。
微信的聊天记录你看是 HTTPS 的吗。。
电报的呢？ 也不是。

可是都解不开呀。

[gleport]

楼上列举的部分工具，它们的原理基本一致，有些是和 Charles 一样都是闭源收费软件，基本都需要代理全局流量来达到效果。而这种方式是仅仅影响到需要分析的程序的。我仅仅是提出一种想法，没有这方面需求的话也就没有必要继续了。

[des]

@gleport
难道不是设置代理就好了，完全用不到 ptrace，不需要 root 权限。

以及内置 ca 的可以尝试 JustTrustMe （ xposed， 安卓）

[xuyl]

阿里的 anyproxy 感觉挺好用的，用这个抓过微信公众号

[johnnie502]

就是中间人，我用 squid 也实现过一个

[jisibencom]

上面提到的都试过，不能解 https 啊，动乱码，抓 即刻 的客户端

[fournoas]

中间人攻击的原理，伪造证书。就这一种方法

[cxxcoding]

最好的方法就是用瀏覽器抓 chromium 和 webkit 都有接口 firefox 也是開源的 你 google "headless chrome"

從我主頁進 github，可以拿 chrome 開發版，直接上 google

[sola97]

最烦的就是装证书，还要电脑来抓