首页 > Web开发 > 详细

通过中间人攻击的方法拦截传输在https上的加密信息

时间:2014-10-31 17:25:05      阅读:344      评论:0      收藏:0      [点我收藏+]

通过Charles拦截移动端的登录密码

1.  使PC与Android 手机处于同一个Wifi中

2. PC 端安装Charles 的SSL 证书

2. Android手机中设置Wifi的代理地址为  PC的当前地址,端口号为:8888

3. Android 手机中导入Charles提供的证书  以小米手机为例 设置>安全和隐私>从存储设备安装>选择证书

4. 手机端打开应用,进行登录操作

5. 在PC端抓取应用登录过程中的数据包

6. 将对应的URL,加入Charles中Proxy > Proxy Setting >SSL > Check on Enable SSL proxying   add location

7. 再次模拟用户登录,此时在Charles中即可拦截到通过HTTPS加密过的明文信息啦


本方法提供给测试人员,验证网站以及应用的安全性。


通过中间人攻击的方法拦截传输在https上的加密信息

原文:http://blog.csdn.net/qqgirllianxin/article/details/40656261

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!