Анализ трафика, снифферы на android БЕЗ ROOT?

Question

[Павел Трушин]

Мне нужно проанализировать трафик в мобильном приложении vk. Я перепробовал разные программки, включается VPN, но при этом трафик не проходит (=страница не згружается, выходят ошибки). Я буду признателен за гайды, приложения или человека, который сможет сделать работу за меня :)
Небольшая оплата за труд возможна -.-

Answer 1

[SuperNickname]

1) чтобы прослушать ssl-траффик (https) необходимо в ОС (для chromium) или в браузер (для firefox) установить свой доверенный ssl-сертификат (от программы которой будем прослушивать)
2) в AndroidOS есть разделение на пользовательские (можно установить без root-доступа) и системные сертификаты (нельзя установить без root-доступа), "добрый" google начиная с 7 андроида сделал так, что пользовательские сертификаты не принимаются приложениями (без специального флага в манифесте каждого приложения).
3) Т.е. у вас есть 3 варианта решения: А) поставить root, сделать сертификат системным (программой MoveCerts или перекинуть вручную) Б) отредактировать APK конкретного приложения для доверия пользовательским сертификатам В) использовать VirtualXposed - он автоматически модифицирует устанавливаемые APK-файлы так, что SSL-верификация полностью отключается (могу ошибаться, но SSL-pinning точно отключает)
4) Новая технология SSL-pinning, которая обычно используется банковскими приложениями, это когда сертификат вшит прямо в APK. Решение: А) подменить сертификат на свой внутри APK Б) VirtualXposed В) Иногда работают Xposed-модули для отключения SSL-pinning: JustTrustMe, TrustMeAlready, SSL-Unpinning (модули давно не обновляются и очень вероятно уже не работают). Более того в особо гадких приложениях присутствует своя верификация SSL-pinning (например Авито или различных игровых), которую универсальными способами не обойти.
5) Иногда внутри SSL-соединения трафик зашифрован дополнительно (как telegram), т.е. кроме зашифрованного мусора там мало что можно увидеть

Comments

[SuperNickname]

Нашёл в интернете список различных сниферов:

"Снифферы трафика:
-Опенсурс:

1. https://mitmproxy.org/
   
2. https://www.zaproxy.org/
   
3. https://www.wireshark.org/index.html#download
   

-Проприетарные (бесплатно или cracked):

1. https://www.telerik.com/fiddler
   
2. https://portswigger.net/burp
   
3. Charles ( https://rutracker.org/forum/viewtopic.php?t=5725919 https://rutracker.org/forum/viewtopic.php?t=2114687 )
   

-Для Android:

1. PacketCapture ( https://4pda.to/forum/index.php?showtopic=759893 )
   
2. HTTP Canary ( https://4pda.to/forum/index.php?showtopic=957572 )
   
3. PCAPDroid ( https://f-droid.org/ru/packages/com.emanuelef.remo... )
   
4. AdGuard ( https://strannikmodz.me/other_modz/sirenes_team/28... )"
   

Answer 2

[NSA-bot]

Попробуйте это приложение: https://play.google.com/store/apps/details?id=app....

Comments

[Павел Трушин]

Пробовал, проблема заключается в этом: "включается VPN, но при этом трафик не проходит (=страница не згружается, выходят ошибки)"

[NSA-bot]

Павел Трушин, действительно с VK почему-то не хочет работать. Можно попробовать в виртуалку поставить андроид и ваиршарком смотреть трафик из виртуалки. Правда там кроме ВК будет еще куча всего.

[Павел Трушин]

NSA-bot, Не, не вариант, Пк слабый :)