搜索

[11438] 2017-06-09_如何在macOS上监听单个应用HTTPS流量

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-06-09_如何在macOS上监听单个应用HTTPS流量 如 何 在 m a c O S 上 监 听 单 个 应 用 H T T P S 流 量 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 0 9 写 在 前 面 的 话 写 在 前 面 的 话 如 果 你 准 备 对 网 络 协 议 进 行 逆 向 分 析 或 进 行 任 何 与 网 络 安 全 有 关 的 活 动 时 ， 可 能 是 为 了 了 解 协 议 运 行 机 制 ， 也 有 可 能 是 为 如 果 你 准 备 对 网 络 协 议 进 行 逆 向 分 析 或 进 行 任 何 与 网 络 安 全 有 关 的 活 动 时 ， 可 能 是 为 了 了 解 协 议 运 行 机 制 ， 也 有 可 能 是 为 了 查 找 敏 感 信 息 ， 你 或 多 或 少 都 需 要 收 集 一 定 量 的 网 络 通 信 数 据 。 在 此 之 前 ， 我 们 只 需 要 打 开 了 查 找 敏 感 信 息 ， 你 或 多 或 少 都 需 要 收 集 一 定 量 的 网 络 通 信 数 据 。 在 此 之 前 ， 我 们 只 需 要 打 开 t c p d u m p 就 可 以 查 看 到 所 有 的 就 可 以 查 看 到 所 有 的 明 文 数 据 包 流 量 了 ， 但 是 现 在 几 乎 每 一 个 人 的 网 络 流 量 都 经 过 了 加 密 处 理 ， 看 样 子 之 前 的 好 日 子 一 去 不 复 返 了 。 话 虽 如 明 文 数 据 包 流 量 了 ， 但 是 现 在 几 乎 每 一 个 人 的 网 络 流 量 都 经 过 了 加 密 处 理 ， 看 样 子 之 前 的 好 日 子 一 去 不 复 返 了 。 话 虽 如 此 ， 但 现 在 仍 然 有 很 多 用 户 的 在 线 服 务 账 号 被 黑 ， 而 他 们 的 个 人 信 息 随 后 便 会 在 此 ， 但 现 在 仍 然 有 很 多 用 户 的 在 线 服 务 账 号 被 黑 ， 而 他 们 的 个 人 信 息 随 后 便 会 在 暗 网 市 场 暗 网 市 场 < 点 击 阅 读 原 文 查 看 链 接 点 击 阅 读 原 文 查 看 链 接 > 中 出 中 出 售 ， 这 又 是 为 何 呢 ？ 售 ， 这 又 是 为 何 呢 ？ 如 今 ， 只 要 你 打 算 做 网 络 分 析 ， 那 么 你 绝 对 需 要 H T T P S ／ S S L ／ T L S 拦 截 的 相 关 知 识 ， 这 应 该 非 常 好 理 解 吧 ？ 毕 竟 H T T P S ／ S S L ／ T L S 的 初 衷 就 是 加 密 你 的 通 信 。 当 然 了 ， 在 拦 截 T L S 通 信 之 前 ， 你 还 需 要 解 决 一 些 问 题 。 首 先 ， 你 必 须 理 解 中 间 人 攻 击 （ M i t M ） 的 工 作 机 制 < 点 击 阅 读 原 文 查 看 链 接 > 。 第 二 ， 你 还 需 要 了 解 证 书 的 工 作 机 制 以 及 如 何 将 其 安 装 在 你 的 系 统 中 。 第 三 ， 你 还 需 要 配 置 你 的 系 统 和 特 定 应 用 来 使 用 这 些 证 书 。 最 后 ， 在 真 正 拦 截 并 显 示 网 络 通 信 数 据 之 前 ， 你 还 需 要 浏 览 一 大 堆 代 理 文 档 和 配 置 文 件 。 在 这 篇 文 章 中 ， 我 将 教 会 大 家 如 何 在 m a c O S 上 监 听 和 拦 截 单 个 应 用 的 H T T P S 加 密 流 量 。 概 述 概 述 拦 截 通 信 流 量 的 步 骤 大 致 如 下 ： 1 .   生 成 一 个 r o o t 证 书 ; 2 .   安 装 证 书 ； 3 .   使 用 p r o x y c h a i n s 来 为 制 定 应 用 提 供 代 理 服 务 ； 4 .   使 用 m i t m p r o x y 拦 截 通 信 数 据 ； 安 装 工 具 安 装 工 具
安 装 p r o x y c h a i n s 【 G i t H u b 主 页 < 点 击 阅 读 原 文 查 看 链 接 > 】 ， 使 用 命 令 “ b r e w   i n s t a l l   p r o x y c h a i n s - n g ” ， 别 忘 了 后 面 的 “ - n g ” ： b r e w i n s t a l l   p r o x y c h a i n s - n g 创 建 一 个 p r o x y c h a i n s . c o n f 文 件 ， 然 后 将 下 列 代 码 添 加 进 去 ： s t r i c t _ c h a i n q u i e t _ m o d e p r o x y _ d n s r e m o t e _ d n s _ s u b n e t 2 2 4 t c p _ r e a d _ t i m e _ o u t 1 5 0 0 0 t c p _ c o n n e c t _ t i m e _ o u t 8 0 0 0 [ P r o x y L i s t ] h t t p 1 2 7 . 0 . 0 . 1   8 0 8 0 其 中 最 重 要 的 一 行 是 “ h t t p   1 2 7 . 0 . 0 . 1   8 0 8 0 ” ， 这 行 代 码 可 以 让 p r o x y c h a i n s 将 应 用 中 所 有 的 流 量 重 定 向 到 1 2 7 . 0 . 0 . 1 （ 端 口 号 为 8 0 8 0 ） ， 我 们 将 用 这 个 地 址 运 行 m i t m p r o x y 。 接 下 来 ， 我 们 使 用 p i p 来 安 装 m i t m p r o x y ： p i p i n s t a l l   - - u p g r a d e   p i p p i p i n s t a l l   m i t m p r o x y   #   t h i s   i s   a l l   t h a t   m a t t e r s 运 行 m i t m p r o x y 之 后 ， 它 还 可 以 帮 助 我 们 在 ~ / . m i t m p r o x y 中 生 成 一 个 r o o t 证 书 ： . / m i t m p r o x y – h o s t 安 装 证 书 的 过 程 中 我 们 有 两 个 可 选 项 。 首 先 是 c l i c k y - c l i c k y 方 法 ： o p e n ~ / . m i t m p r o x y 现 在 按 下 组 合 键 C o m m a n d + S p a c e ， 然 后 输 入 “ K e y c h a i n   A c c e s s ” 。 接 下 来 ， 双 击 m i t m p r o x y - c a - c e r t . p e m 进 行 安 装 ， 或 者 你 也 可 以 将 它 拖 到 K e y c h a i n A c c e s s 中 。 此 时 你 应 该 可 以 看 到 下 图 所 示 的 界 面 ： 现 在 证 书 已 经 安 装 完 成 ， 但 这 个 证 书 还 不 是 受 信 任 的 证 书 。 为 了 让 系 统 信 任 这 个 证 书 ， 我 们 要 右 键 点 击 证 书 ， 然 后 选 择 “ G e t   I n f o ” 。 点 击 “ T r u s t 扩 展 “ ， 然 后 将 “ W h e n   u s i n g   t h i s   c e r t i f i c a t e ” 设 置 为 “ A l w a y s   T r u s t “ 。 界 面 如 下 图 所 示 ：
第 二 个 安 装 选 项 需 要 在 命 令 行 中 完 成 配 置 ： s u d o s e c u r i t y   a d d - t r u s t e d - c e r t   - d   - r   t r u s t R o o t   - k   / L i b r a r y / K e y c h a i n s / S y s t e m . k e y c h a i n ~ / . m i t m p r o x y / m i t m p r o x y - c a - c e r t . p e m 完 成 所 有 的 配 置 之 后 ， 你 的 证 书 应 该 与 下 图 所 示 相 似 ：
使 用 使 用 m i t m p r o x y m i t m p r o x y 手 册 非 常 的 棒 ， 由 此 可 以 看 出 m i t m p r o x y 的 开 发 人 员 在 软 件 和 辅 助 文 档 上 下 了 苦 功 夫 ， 所 以 在 此 我 就 不 对 其 进 行 赘 述 了 ， 因 为 帮 助 文 档 中 已 经 把 所 有 的 东 西 都 介 绍 清 楚 了 ， 而 且 所 有 的 操 作 都 很 简 单 。 当 然 了 ， 如 果 你 此 前 从 未 用 过 m i t m p r o x y 的 话 ， 你 首 先 需 要 知 道 下 面 这 几 个 快 捷 键 ： 1 .   通 过 小 键 盘 的 U P 和 D O W N 来 导 航 ； 2 .   通 过 “ E N T E R ” 键 进 行 选 择 ； 3 .   通 过 “ T A B ” 键 在 R e q u e s t 、 R e s p o n s e 和 D e t a i l 之 前 进 行 切 换 ； 4 .   “ Q ” 键 返 回 ； 测 试 测 试 既 然 现 在 p r o x y c h a i n s 已 经 配 置 完 成 了 （ 指 向 本 地 主 机 ） ， 证 书 也 安 装 好 了 ， m i t m p r o x y 也 在 运 行 了 ， 那 么 接 下 来 我 们 要 测 试 一 下 我 们 的 工 具 是 否 能 够 正 常 工 作 。 p r o x y c h a i n s 4 - f   p r o x y c h a i n s . c o n f   c u r l   h t t p s : / / c a l e b f e n t o n . g i t h u b . i o / 你 测 试 之 后 就 会 发 现 ， 我 们 并 没 有 得 到 任 何 的 流 量 记 录 ， 因 为 系 统 A p p 的 S I P 协 议 会 直 接 屏 蔽 掉 p r o x y c h a i n s < 点 击 阅 读 原 文 查 看 链 接 > 。 此 时 你 需 要 使 用 下 面 的 命 令 来 解 决 这 个 问 题 ： c p ` w h i c h   c u r l `   .   p r o x y c h a i n s 4 - f   p r o x y c h a i n s . c o n f   . / c u r l   h t t p s : / / c a l e b f e n t o n . g i t h u b . i o / 或 者 你 也 可 以 运 行 命 令 “ b r e w   i n s t a l l   w g e t ” ， 然 后 将 c u r l 替 换 为 w g e t ， 因 为 w g e t 并 非 系 统 A p p 。 当 你 能 够 在 m i t m p r o x y 中 看 到 通 信 流 量 时 ， 这 也 就 意 味 着 一 切 都 差 不 多 搞 定 了 。 但 我 个 人 还 觉 得 不 够 ， 因 为 我 还 想 代 理 一 些 P y t h o n 代 码 。 我 在 r e q . p y 文 件 中 添 加 了 下 面 的 代 码 ： i m p o r t   r e q u e s t s   r   = r e q u e s t s . g e t ( ' h t t p s : / / c a l e b f e n t o n . g i t h u b . i o / ' )   p r i n t ( r ) 接 下 来 运 行 命 令 “ p i p   i n s t a l l   r e q u e s t s ” ， 这 个 脚 本 的 功 能 跟 c u r l 一 样 ， 但 它 能 输 出 的 数 据 更 加 丰 富 。 接 下 来 让 我 们 测 试 一 下 ：
$ p r o x y c h a i n s 4   p y t h o n   r e q . p y   #   a u t o m a t i c a l l y   f i n d s   p r o x y c h a i n s . c o n f   [ p r o x y c h a i n s ] c o n f i g   f i l e   f o u n d :   / U s e r s / c a l e b / s e c r e t - s h i t - o m g / p r o x y c h a i n s . c o n f   [ p r o x y c h a i n s ] p r e l o a d i n g   / u s r / l o c a l / C e l l a r / p r o x y c h a i n s - n g / 4 . 1 2 _ 1 / l i b / l i b p r o x y c h a i n s 4 . d y l i b   T r a c e b a c k ( m o s t   r e c e n t   c a l l l a s t ) :       F i l e   " r e q 2 . p y " ,   l i n e   2 ,   i n < m o d u l e >           r   = r e q u e s t s . g e t ( ' h t t p s : / / c a l e b f e n t o n . g i t h u b . i o / ' )       F i l e " / u s r / l o c a l / l i b / p y t h o n 2 . 7 / s i t e - p a c k a g e s / r e q u e s t s / a p i . p y " ,   l i n e   7 1 ,   i n g e t           r e t u r n   r e q u e s t ( ' g e t ' ,   u r l ,   p a r a m s = p a r a m s , * * k w a r g s )       F i l e   " / u s r / l o c a l / l i b / p y t h o n 2 . 7 / s i t e - p a c k a g e s / r e q u e s t s / a p i . p y " , l i n e   5 7 ,   i n   r e q u e s t           r e t u r n   s e s s i o n . r e q u e s t ( m e t h o d = m e t h o d , u r l = u r l ,   * * k w a r g s )       F i l e " / u s r / l o c a l / l i b / p y t h o n 2 . 7 / s i t e - p a c k a g e s / r e q u e s t s / s e s s i o n s . p y " ,   l i n e 4 7 5 ,   i n   r e q u e s t           r e s p   =   s e l f . s e n d ( p r e p ,   * * s e n d _ k w a r g s )       F i l e " / u s r / l o c a l / l i b / p y t h o n 2 . 7 / s i t e - p a c k a g e s / r e q u e s t s / s e s s i o n s . p y " ,   l i n e 5 8 5 ,   i n   s e n d           r   =   a d a p t e r . s e n d ( r e q u e s t ,   * * k w a r g s )       F i l e " / u s r / l o c a l / l i b / p y t h o n 2 . 7 / s i t e - p a c k a g e s / r e q u e s t s / a d a p t e r s . p y " ,   l i n e 4 7 7 ,   i n   s e n d           r a i s e   S S L E r r o r ( e ,   r e q u e s t = r e q u e s t )   r e q u e s t s . e x c e p t i o n s . S S L E r r o r : [ S S L : C E R T I F I C A T E _ V E R I F Y _ F A I L E D ]   c e r t i f i c a t e   v e r i f y   f a i l e d   ( _ s s l . c : 6 6 1 ) 我 们 可 以 修 改 代 码 并 在 r e q u e s t s . g e t 中 添 加 一 个 v e r i f y 参 数 来 指 向 你 的 证 书 ， 这 样 可 以 让 r e q u e s t s 模 块 信 任 你 的 m i t m p r o x y 证 书 ： i m p o r t   r e q u e s t s   r   = r e q u e s t s . g e t ( ' h t t p s : / / c a l e b f e n t o n . g i t h u b . i o / ' , v e r i f y = ' / U s e r s / c a l e b / . m i t m p r o x y / m i t m p r o x y - c a - c e r t . p e m ' )   p r i n t ( r ) 如 果 你 还 遇 到 了 其 他 问 题 的 话 ， 可 以 尝 试 下 面 的 解 决 方 案 ： 1 .       对 于 r e q u e s t s 模 块 ， 你 可 以 设 置 R E Q U E S T S _ C A _ B U N D L E 指 向 你 的 r o o t 证 书 ， 例 如 R E Q U E S T S _ C A _ B U N D L E = / U s e r s / c a l e b / . m i t m p r o x y / m i t m p r o x y - c a - c e r t . c e r 。 2 .       对 于 其 他 的 模 块 ， 你 可 以 尝 试 将 S S L _ C E R T _ F I L E 设 置 为 你 r o o t 证 书 的 路 径 。 比 如 说 ， 你 还 可 以 使 用 第 一 个 版 本 的 r e q . p y （ 去 掉 v e r i f y 参 数 ） $ R E Q U E S T S _ C A _ B U N D L E = / U s e r s / c a l e b / . m i t m p r o x y / m i t m p r o x y - c a - c e r t . c e r   p r o x y c h a i n s 4 p y t h o n   r e q . p y   [ p r o x y c h a i n s ] c o n f i g   f i l e   f o u n d : / U s e r s / c a l e b / s e c r e t - s h i t - o m g / p r o x y c h a i n s . c o n f   [ p r o x y c h a i n s ] p r e l o a d i n g   / u s r / l o c a l / C e l l a r / p r o x y c h a i n s - n g / 4 . 1 2 _ 1 / l i b / l i b p r o x y c h a i n s 4 . d y l i b < R e s p o n s e [ 2 0 0 ] > 总 结 总 结 这 篇 文 章 只 提 到 了 一 小 部 分 大 家 在 尝 试 拦 截 H T T P S 的 时 候 可 能 会 遇 到 的 问 题 ， 但 大 多 数 情 况 下 大 家 还 是 可 以 按 照 本 文 提 供 的 思 路 在 m a c O S 平 台 上 完 成 对 单 个 A p p 的 流 量 监 控 。 *   参 考 来 源 ： c a l e b f e n t o n ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理