Wpis z mikrobloga

https://blog.postman.com/using-postman-proxy-to-capture-and-inspect-api-calls-from-ios-or-android-devices/


@veranoo: To by zadziałało, ale z wersją Androida poniżej 7. Kiedyś wystarczyło wgrać certyfikat i można było podglądać każdą aplikację, ale dodali nowe zabezpieczenia i już się tak łatwo nie da.
Musisz zdekompilować apk dodają do niego plik konfiguracyjny https://developer.android.com/training/articles/security-config
i potem ponownie podpisać, żeby móc widzieć co z niej wychodzi/wchodzi.
@veranoo: Jest open source to możesz zobaczyć co tam się dzieje ( ͡° ͜ʖ ͡°) Wbrew pozorom zasada działania tego skryptu jest dość prosta, wstrzykujesz się w pamięć apki i przechwytujesz "master" key do szyfrowania komunikacji https, dzięki czemu możesz sobie to później zrzucić do .pcap i przeglądać w wiresharku tak jakby to było zwykłe http