可以,你可以用抓包,然后通过 *** ip的方式,让你的手机和电脑处在一个 *** ,然后通过发送请求的方式去获取
1.所需条件
· 手机已经获取root权限
· 手机已经成功安装xposed框架
· 电脑一台
2.详细步骤
2.1 在手机上面安装xposed JustTrustMe
JustTrustMe是一个去掉https证书校验的xposed hook插件,去掉之后就可以抓取做了证书校验的app的数据包。JustTrustMe在github的地址位: https://github.com/Fuzion24/JustTrustMe
安装好模块之后勾选JustTrustMe模块,然后重启手机
2.2 配置burpsuite
打开burpsuite,切换到Proxy,然后切换到下面的Options选项,然后点击add,然后配置好端口,ip选择本机的ip地址,然后点击ok添加
将running框勾选上
2.3 导入burpsuite证书
在电脑端使用Firefox浏览器访问设置的 *** ip:端口,下载burpsuite证书,比如我上面的ip为192.168.1.105,端口为8080,就访问http://192.168.1.105:8080/然后去下载证书
点击CA certificate下载burpsuite的证书,保存证书文件
进入Firefox的设置里面,选择高级,然后选择证书,点击查看证书
然后选择服务器,点击导入,导入刚刚下载的cacert.der证书,导入之后会多一个PortSwigger的证书,选中它,然后点击导出,选择X.509证书,然后重新命名导出,这里之所以要这样导出证书,是因为手机上面识别不了burpsuite默认导出的证书格式,要转换一下。
导出之后,将证书放到手机的sd卡中,然后进入手机设置,安全,从sd卡安装,然后选择放到手机的证书文件,如果手机没有设置锁屏密码,这里会要求设置手机锁屏密码。不同的手机导入略微有些不同,但是都是在设置,安全设置里面去导入证书。
点击从sd卡安装就可以选择sd卡中的证书文件,然后安装了。
2.4 在手机上配置 *** 服务器
进入手机设置,WLAN,将手机和wifi连接到同一个路由器上面,然后设置wifi,有些手机是长按当前连接的wifi进行设置,有些是点击向右的箭头进行设置,这里两中都说一下
之一种:
进入设置,点击wlan,然后长按当前连接的wifi,选择修改 *** ,滑到最下面,勾选显示高级选项,然后选择 *** 设置为手动 *** 服务器主机名字填电脑ip,端口填你刚刚设置的端口。然后确定,就设置成功了。
第二种:
进入设置,wlan,点击当前连接的wifi最右边的向右详情图标,打开编辑当前连接的wifi,然后将 *** 设置选择为手动,主机名填电脑ip地址,端口填刚刚在burpsuite里面设置的地址,然后点击确定保存,就设置成功了。
设置好之后便可以抓取https的数据包了,带证书校验的也可以正常抓取,如果不装JustTrusMe插件,就不能抓带证书校验的app的https数据包。
使用burpsuite抓取https的教程到这里就结束了。
两种方式,各有优劣且互补,一般之一种即可,对于不走 *** 的 App 选择第二种方式
之一种 Fiddler:
利用 Fiddler 抓包,适合大多数走 *** 的应用,优点 (1) 无需 root (2) 对 Android 和 Iphone 同样适用 (3) 操作更简单方便(之一次安装配置,第二次只需设置 *** 即可) (4) 数据包的查看更清晰易懂,Fiddler 的 UI 更简单明了 。
Mac 下可以使用 Charles。
第二种 Tcpdump:
对于不走 *** 的 App 可以利用 tcpdump 抓取 andorid 手机上 *** 数据请求,利用 Wireshark 查看,可见:如何利用Tcpdump抓取andorid *** 数据请求,Wireshark查看
①友盟+
友盟+是2016年初由友盟、CNZZ、缔元信. *** 数据三家阿里巴巴旗下的大数据公司合并而成。平台拥有大而全的产品线,是专注用户行为统计的综合性平台,主要涵盖移动应用、游戏、广告、网站等领域。
在App统计方面,友盟提供了移动统计、游戏统计、移动广告监测三个细分产品,可以根据需求选择对应的产品类型,游戏统计维度齐全,除了常规渠道指标外,还自带关卡、等级、付费等特色场景分析;广告监测主要提供短链和信息流广告的数据分析,也能自主制定推广计划。接下来主要介绍其移动应用统计方面的优势。
②Talking Data 移动统计分析
Talking Data 早期主要在游戏以及互联网金融等垂直领域耕耘,在这些方面拥有比较完整的指标和维度,同样划分游戏运营分析、应用统计分析、移动广告监测等应用统计服务。移动统计分析(App Analytics)是Talking Data 2012年2月上线的产品,目前该产品提供包括App以及小程序的相关数据统计服务。
Talking Data 的移动统计分析功能把应用分析、推送营销、开发助手、应用管理分成导航入口,并设计邀请协作功能,偏向于数据共享,能将领导、开发和运营人员纳入到一张办公桌上。
③openinstall App渠道统计
openinstall 是一种不需要 *** 渠道包,也不需要填写渠道识别码即可识别App安装渠道来源的渠道统计工具。因此,openinstall能够实现仅凭App安装渠道链接就能统计渠道效果的功能,摆脱了人工 *** 渠道包和填写渠道识别码,使用openinstall 程序化自动生成的渠道链接,可以实现(数量级为亿的)海量用户在免填邀请码的情况下开展的有奖拉新活动(本质上是视每个用户为一个渠道,并自动为每个用户生成一个渠道链接进行渠道效果统计)。
openinstall 的统计后台分三个模块:应用信息、应用集成、渠道统计。与其他综合性应用统计工具相比,openinstall 主要在渠道统计这一领域的需求进行细化深挖,集成使用上十分简单,基本沿着开发者的操作顺序进行:集成开发—渠道统计—渠道管理—查看报表,基本上一眼就能看懂。另外用户自定义方面也比较方便灵活,可以通过api 获取渠道参数,用户可以根据推广需求来定制自己的推广页,数据的统计也可以对接到自己的后台。
Python爬虫手机的步骤:
1. 下载fiddler抓包工具
2. 设置fiddler
这里有两点需要说明一下。
设置允许抓取HTTPS信息包
操作很简单,打开下载好的fiddler,找到 Tools - Options,然后再HTTPS的工具栏下勾选Decrpt HTTPS traffic,在新弹出的选项栏下勾选Ignore server certificate errors。
设置允许外部设备发送HTTP/HTTPS到fiddler
相同的,在Connections选项栏下勾选Allow remote computers to connect,并记住上面的端口号8888,后面会使用到。
好了,需要的fiddler设置就配置完成了。
3. 设置手机端
设置手机端之前,我们需要记住一点:电脑和手机需要在同一个 *** 下进行操作。
可以使用wifi或者手机热点等来完成。
假如你已经让电脑和手机处于同一个 *** 下了,这时候我们需要知道此 *** 的ip地址,可以在命令行输入ipconfig简单的获得,如图。
好了,下面我们开始手机端的设置。
手机APP的抓取操作对于Android和Apple系统都可用,博主使用的苹果系统,在此以苹果系统为例。
进入到手机wifi的设置界面,选择当前连接 *** 的更多信息,在苹果中是一个叹号。然后在最下面你会看到HTTP *** 的选项,点击进入。
进入后,填写上面记住的ip地址和端口号,确定保存。
4. 下载fiddler安全证书
在手机上打开浏览器输入一个上面ip地址和端口号组成的url:http://192.168.43.38:8888,然后点击FiddlerRoot certificate下载fiddler证书。
以上就简单完成了所有的操作,最后我们测试一下是否好用。
5. 手机端测试
就以知乎APP为例,在手机上打开 知乎APP。下面是电脑上fiddler的抓包结果。
结果没有问题,抓到信息包。然后就可以使用我们分析网页的 *** 来进行后续的操作了。
抓取美团商家菜单数据不是app的范畴,而属于后台的范畴,应该针对后台接口进行抓取或者针对美团的网页进行分析。一般使用python
我们都知道,蛋糕卷是比较常见的一种蛋糕甜点,它的做法多样,口味丰富,吃起来香甜可口,口感松软,很多人都喜欢吃。烤蛋糕卷时中间鼓起大包怎么回事 蛋糕卷中间鼓包的原因。友谊长存带来相关介绍 烤蛋糕卷时...
好心人挤满6岁受虐女童家献爱心 日前,一则“好心人挤满6岁受虐女童家献爱心”引发关注。据悉,10月28日,辽宁抚顺,自从6岁女孩童童被亲妈和其男友荼毒后,许多好心人自觉的来到童童家献一份爱心。...
点一下更新桌面上。更新桌面上都还没清除得话,一般 重新启动系统软件就好了。 可是针对流程一沒有实际效果的难题,要用下边的方式。最先,为了更好地保证 方式的取得成功,最先要点击查看我的电脑上,...
传统式的烹饪方式是用用火加温食材,但伴随着科技进步的不断发展,很多电器产品的导入,使大家道别了用用火烹制的方法。电磁灶是餐厅厨房普遍的厨房用品,由电磁场感应电动势加温。它是一种十分便捷的电器产品,...
法国新总统法国马克龙当地时间10月28日晚公布天地直播电视发言,公布荷兰将推行第二次天地“封城”,以解决日渐恶变的肺炎疫情挑戰。 中国新闻社新闻记者 李洋 摄 材料图:推行夜禁中的法国巴黎香榭丽舍大...
很多女生为了让自己的睫毛看起来更卷翘好些买了不少的睫毛器。确实可以让睫毛翘起来而且很方便。会经常使用,烫睫毛器会不会伤睫毛 烫睫毛器可以每天用吗。友谊长存带来相关介绍 烫睫毛器可以每天用吗 可以...