Как можно перехватывать и изменять пакеты(http,ws) в приложении?

Question

[Карлиндоу Мэрлифи]

Есть допустим приложение на Джаве или Котлине, не суть важно.
Оно подключается к вебсокет серверу (не wss, а ws то есть без шифрования).
Клиент-сервер общаются в основном через строку-json.

Какие есть способы перехватить пакеты и модифицировать их?

P.S приложение пытаюсь поиметь таким образом собственное, не чужое!

Answer 1

[Виктор Голованенко]

Установите отладочный прокси-сервер (HTTP debugging proxy) вроде Mitmproxy на компьютер и настройте пропуск трафика вашего приложения через этот прокси. В его интерфейсе можно просматривать HTTP-запросы, а также сообщения WebSocket и некоторые другие протоколы. Также можно останавливать и модифицировать запросы/ответы на лету и писать скрипты для этого.
Ещё один инструмент, который также позволяет перехватывать и модифицировать запросы/ответы на лету: https://github.com/projectdiscovery/proxify. Он вдобавок поддерживает модификацию трафика по правилам, описанным на специальном DSL (языке).
Настроить прокси на Android можно в параметрах Wi-Fi сети (для всех соединений в системе), либо с помощью приложения ProxyDroid (только для соединений вашего приложения, но нужен root).

Comments

[Карлиндоу Мэрлифи]

А если там символы непонятной кодировки будут?

[Виктор Голованенко]

Карлиндоу Мэрлифи, Mitmproxy может отображать данные и в двоичном виде, а также умеет их автоматически декодировать (когда возможно).

[Карлиндоу Мэрлифи]

Всё отлично, но Mitmproxy не может модифицировать сообщения в рамках вебсокета, или я не знаю как