AndroidアプリケーションHTTPSトラフィックをスニッフィング

Question

私はhttpsリクエストを送信するAndroidの電話機（エミュレータ）にアプリケーションを持っています。私はその要求をどのように見ることができますか？

Answer 1

自分のサーバーと通信していて、秘密鍵にアクセスできる場合は、Wiresharkを使用してパケットをキャプチャし、HTTPSトラフィックを復号化できます。あなたが他人のアプリをリバースエンジニアリングしようとしている場合、これは合法的である場合とそうでない場合があり、一般的には実行できません。

Answer 2

これは、FiddlerやCharlesなどのソフトウェアで簡単に実行できます。彼らはアプリケーションとサーバーの間に位置するinbuild SSLサーバーを持っています。これは、「Man-in-the-Middle」攻撃のようなもので、あなた自身だけを攻撃しているということです。

PCにソフトウェアをインストールした後、このPCのIPアドレスをAndroidのプロキシサーバーとして設定する必要があります。次に、ソフトウェアがあなたのAndroidデバイスで使用しているルート証明書をインストールする必要があります。

ここでアプリケーションをリバースエンジニアリングして暗号化を行いませんので、これは違法とはみなされません。また、デバイスに物理的にアクセスする必要があるため、自分以外の誰かを脅かすこともできません。