第6章-終端協(xié)議分析

終端協(xié)議分析2024/10/31分析APP抓包目錄分析PC客戶(hù)端抓包2小結(jié)3本節(jié)使用的是HTTPAnalyzerV7.6。HTTPAnalyzer工具的主界面如下圖所示。單擊圖左上方“Start”按鈕，即可開(kāi)始記錄當(dāng)前處于會(huì)話(huà)狀態(tài)的所有應(yīng)用程序的HTTP流量。如果當(dāng)前沒(méi)有正在進(jìn)行網(wǎng)絡(luò)會(huì)話(huà)的應(yīng)用程序，可以在單擊“start”按鈕后，使用瀏覽器打開(kāi)任意一個(gè)網(wǎng)頁(yè)，即可看到相應(yīng)的HTTP的流量信息。了解HTTPAnalyzer工具如果當(dāng)前有應(yīng)用程序正在進(jìn)行網(wǎng)絡(luò)會(huì)話(huà)，即可看到中間網(wǎng)格部分會(huì)顯示一條或者多條詳細(xì)的HTTP流量信息，如下圖所示，單擊任意的HTTP連接，即可查看該連接所對(duì)應(yīng)的詳細(xì)信息，捕獲到的HTTP連接信息顯示在中間的網(wǎng)格中，每個(gè)窗口的具體信息如下。了解HTTPAnalyzer工具窗口1顯示所有的HTTP連接的流量信息，并可以根據(jù)進(jìn)程和時(shí)間進(jìn)行歸類(lèi)排序。窗口2以選項(xiàng)卡的形式顯示出選中的HTTP連接的詳細(xì)信息。其中包括HTTP頭部信息、響應(yīng)內(nèi)容、表單數(shù)據(jù)、請(qǐng)求計(jì)時(shí)、查詢(xún)字符串、Cookies、原始數(shù)據(jù)流、提示信息、注釋、響應(yīng)狀態(tài)碼的解釋信息。窗口3顯示當(dāng)前連接的所屬進(jìn)程的相關(guān)信息。單擊“Start”按鈕下面的“Process”下拉框，可以根據(jù)進(jìn)程來(lái)過(guò)濾數(shù)據(jù)，左邊選擇進(jìn)程，右邊顯示的是內(nèi)容，可以清楚地看到一個(gè)進(jìn)程對(duì)應(yīng)內(nèi)容，如右圖所示。了解HTTPAnalyzer工具以text/html為過(guò)濾條件，單擊“Type”下拉框，選擇“text/html”，窗口1顯示的是內(nèi)容，可以通過(guò)數(shù)據(jù)類(lèi)型進(jìn)行過(guò)濾來(lái)得到結(jié)果，如下圖所示。了解HTTPAnalyzer工具打開(kāi)千千音樂(lè)PC客戶(hù)端，如下圖所示。爬取千千音樂(lè)PC客戶(hù)端數(shù)據(jù)啟動(dòng)HTTPAnalyzer，選擇僅顯示千千音樂(lè)PC客戶(hù)端信息的進(jìn)程，并以text/html為過(guò)濾數(shù)據(jù)類(lèi)型，在千千音樂(lè)客戶(hù)端中的搜索框搜索某歌手，可以看到下圖所示的抓包效果。爬取千千音樂(lè)PC客戶(hù)端數(shù)據(jù)針對(duì)上述所示的抓包效果，主要關(guān)注搜索請(qǐng)求的類(lèi)型頭和響應(yīng)?？梢园l(fā)現(xiàn)，搜索使用的是GET請(qǐng)求。選擇之前搜索的某歌手的請(qǐng)求鏈接，它是一個(gè)API接口。此時(shí)，響應(yīng)的內(nèi)容如下圖所示。爬取千千音樂(lè)PC客戶(hù)端數(shù)據(jù)1分析APP抓包目錄分析PC客戶(hù)端抓包2小結(jié)3打開(kāi)Fiddle工具的打開(kāi)工具的設(shè)置，單擊“Tools”并選擇“Options”，如下圖所示。了解Fiddler工具1.設(shè)置Fiddler工具選中“DecryptHTTPStraffic”，F(xiàn)iddler即可截獲HTTPS請(qǐng)求，如下圖所示。了解Fiddler工具1.設(shè)置Fiddler工具切換至“Connections”選項(xiàng)卡，選中“Allowremotecomputerstoconnect”，表示允許遠(yuǎn)程設(shè)備將HTTP/HTTPS請(qǐng)求發(fā)送到Fiddler，如下圖所示。此處默認(rèn)的端口號(hào)是8888，可以根據(jù)需求更改，但是需注意不能與已使用的端口沖突。重啟Fiddler，即可完成配置。了解Fiddler工具1.設(shè)置Fiddler工具在命令提示符中通過(guò)“ipconfig”命令查看電腦IP地址，找到無(wú)線(xiàn)局域網(wǎng)適配器WLAN的IPv4地址并記錄，如下圖所示。了解Fiddler工具2.設(shè)置Android系統(tǒng)的手機(jī)成功獲取計(jì)算機(jī)IP地址和端口號(hào)后，在Android系統(tǒng)手機(jī)的WiFi設(shè)置上，找到手機(jī)連接路由器的WiFi，然后修改網(wǎng)絡(luò)，即可對(duì)手機(jī)進(jìn)行代理設(shè)置。將代理設(shè)置為手動(dòng)，填入獲取到的IP地址和端口號(hào)，單擊“保存”按鈕，如右圖所示。了解Fiddler工具2.設(shè)置Android系統(tǒng)的手機(jī)在Android系統(tǒng)手機(jī)的瀏覽器打開(kāi)無(wú)線(xiàn)局域網(wǎng)IPv4網(wǎng)址的8888端口，本節(jié)設(shè)置的安裝證書(shū)網(wǎng)頁(yè)為“2:8888”。單擊“FiddlerRootcertificate”證書(shū)的安裝證書(shū)，如下圖所示。了解Fiddler工具2.設(shè)置Android系統(tǒng)的手機(jī)設(shè)置完成Fiddler工具和Android系統(tǒng)的手機(jī)后，用手機(jī)瀏覽器測(cè)試百度首頁(yè)抓包。手機(jī)瀏覽器登錄百度頁(yè)面，觀察Fiddler工具左側(cè)欄的“Host”是否含義百度信息，若有百度信息，則說(shuō)明手機(jī)成功連接上Fiddler工具，如下圖所示。了解Fiddler工具3.利用Fiddler工具抓包測(cè)試打開(kāi)人民日?qǐng)?bào)手機(jī)APP，如下圖所示。分析人民日?qǐng)?bào)APP在Fiddler工具的左側(cè)欄找到人民日?qǐng)?bào)APP的信息，每個(gè)Fiddler工具抓取到的數(shù)據(jù)包都會(huì)在該列表中展示，單擊具體的一條數(shù)據(jù)包后，可以在右側(cè)菜單上單擊“Insepector”按鈕查看數(shù)據(jù)包的詳細(xì)內(nèi)容。Fiddler工具的右側(cè)欄主要分為請(qǐng)求信息（即客戶(hù)端發(fā)出的數(shù)據(jù)）和響應(yīng)信息（服務(wù)器返回的數(shù)據(jù)）兩部分。在請(qǐng)求信息上，單擊“Raw”按鈕（顯示Headers和Body數(shù)據(jù)），在響應(yīng)信息單擊“JSON”（若請(qǐng)求或響應(yīng)數(shù)據(jù)是json格式，以json形式顯示請(qǐng)求或響應(yīng)內(nèi)容），如下圖所示。分析人民日?qǐng)?bào)APP在Fiddler中得到GET請(qǐng)求的URL地址后，Chrome瀏覽器需要下載JSON-handle插件，才能看到返回的JSON格式的信息，如下圖所示。分析人民日?qǐng)?bào)APP最終爬取到的人民日?qǐng)?bào)首頁(yè)圖片如下圖所示。分析人民日?qǐng)?bào)APP1分析APP抓包目錄分析PC客戶(hù)端抓包2小結(jié)3本章介紹了如何抓取終端協(xié)議的數(shù)據(jù)，分別使用HTTPAnalyzer工具和Fiddler工具抓取客戶(hù)端和APP端的數(shù)據(jù)