postern代理转发流量到charles

素颜马尾好姑娘i 2023-10-10 20:04 44阅读 0赞

#### 一.背景： ####

现在的很多的app都是用禁止网络代理来防止抓包。在请求的时候都使用了Proxy.NO\_PROXY

#### 二.解决方案 ####

1.传输层的vpn进行流量转发（本篇重点）

1.通过postern 配置socks5代理到charles 抓包(postern是在传输层久把流量转发指定的中间人（代理/抓包软件）)
    
    2.通过drony转发
    
    3.通过proxifier 转发流量

2.HttpCanary

Android平台抓包工具，功能非常强大，基于传输层，连TCP UDP也能抓。首先去其设置中安装证书（Android7.0+注意要系统证书）

3.Hook相关函数

样例1

样例2

console.log("[*] Starting script");
    Java.perform(function () {
    var ss = Java.use("okhttp3.OkHttpClient$Builder");
    
    ss.proxy.implementation = function (x) {
    console.log(x.type())
    console.log(x.address())
    console.log(x)
    //以上打印的是java.net.proxy中附带的方法。具体看查看源码
    return this.proxy(null)
    }
    });
    console.log("end");

#### 三.通过postern转发的流程介绍 ####

1.添加代理服务器

![9aa74d62b7ad2c91e0e652f30214a831.png][]

2.添加相应的参数

![34bbd92eb5f83e46fc5599a1d9c1acf0.png][]

3.配置规则

![6240de3bd821ae15b290166d06f3efe0.png][]

![5e00d6ea4029acdf5a077d3dce31fc4c.png][]

可以把多余的删除掉。只留下自己配置的那一个，代理也是一样

![1ec1e662af73e2040059704212c2617e.png][]

开始抓包： 如果是第一次配置代理，charles会弹出一个是否允许这个客户端，点击allow极客

![02db0bee0e814bd3b3b4afe0d6630914.png][]

题外话：这个是不需要自己去设置里面设置代理的，直接又postern转发出来的

关于charlse的配置：

1.支持ssl。配置端口和ip都是\*

![eabad3de283c00ee14e31fc0ab7dd7fb.png][]

2.证书设置

把证书保存到电脑上

![d84ea12cc29978b4cbf35feb1e3edf87.png][]

![ecf280dd1b1c899aa5eb13e1e6b8e164.png][]

证书推送到手机上，后通过sdka安装证书到用户证书下

adb push C:xxxxxx.pem /sdcard/1.pem

然后把用户证书移动到系统证书上，就可以愉快的抓包了

adb shell #连接手机进入shell模式 
    
    #su root  #如果你不root权限可以试着这个一般都是root
    
    cd /data/misc/user/0/cacerts-added  #移动至于用户证书目录
    
    mount -o remount,rw /system   #将系统证书目录权限改成可读可写就可以移动文件不然不行
    
    cp * /etc/security/cacerts/  #这里可以使用cp也可以使用mv
    
    mount -o remount,ro /system  #移动完之后记得把权限改回只读

**最后：**下方这份完整的软件测试视频教程已经整理上传完成，需要的朋友们可以自行领取**【保证100%免费】**

![在这里插入图片描述][9d205f76a3bb49d8bce29972548618fa.png_pic_center]

### 软件测试面试文档 ###

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

![图片][5edae9a0b47e4dfc8a71a369c5468e60.png]

#### **整套资料获取** ####

![369a983c462d44889b8ad60237393e76.gif][]

[9aa74d62b7ad2c91e0e652f30214a831.png]: https://img-blog.csdnimg.cn/img_convert/9aa74d62b7ad2c91e0e652f30214a831.png
[34bbd92eb5f83e46fc5599a1d9c1acf0.png]: https://img-blog.csdnimg.cn/img_convert/34bbd92eb5f83e46fc5599a1d9c1acf0.png
[6240de3bd821ae15b290166d06f3efe0.png]: https://img-blog.csdnimg.cn/img_convert/6240de3bd821ae15b290166d06f3efe0.png
[5e00d6ea4029acdf5a077d3dce31fc4c.png]: https://img-blog.csdnimg.cn/img_convert/5e00d6ea4029acdf5a077d3dce31fc4c.png
[1ec1e662af73e2040059704212c2617e.png]: https://img-blog.csdnimg.cn/img_convert/1ec1e662af73e2040059704212c2617e.png
[02db0bee0e814bd3b3b4afe0d6630914.png]: https://img-blog.csdnimg.cn/img_convert/02db0bee0e814bd3b3b4afe0d6630914.png
[eabad3de283c00ee14e31fc0ab7dd7fb.png]: https://img-blog.csdnimg.cn/img_convert/eabad3de283c00ee14e31fc0ab7dd7fb.png
[d84ea12cc29978b4cbf35feb1e3edf87.png]: https://img-blog.csdnimg.cn/img_convert/d84ea12cc29978b4cbf35feb1e3edf87.png
[ecf280dd1b1c899aa5eb13e1e6b8e164.png]: https://img-blog.csdnimg.cn/img_convert/ecf280dd1b1c899aa5eb13e1e6b8e164.png
[9d205f76a3bb49d8bce29972548618fa.png_pic_center]: https://img-blog.csdnimg.cn/9d205f76a3bb49d8bce29972548618fa.png#pic_center
[5edae9a0b47e4dfc8a71a369c5468e60.png]: https://img-blog.csdnimg.cn/5edae9a0b47e4dfc8a71a369c5468e60.png
[369a983c462d44889b8ad60237393e76.gif]: https://img-blog.csdnimg.cn/369a983c462d44889b8ad60237393e76.gif