Кто знает простую программу для перехвата SSL?

Question

[Рамиль Абдрахимов]

Здравствуйте, задача стоит следующая:
Есть эмулятор андроида (BlueStacks), на нем стоит программа, которая работает через HTTPS. Мне нужно перехватить все её запросы, хотя бы HEADER и GET, POST.
Пробовал Wireshark, уж очень она сложная, много мусора ловит и в общем то выдаёт абракадабру. Её прошу не предлагать и не поднимать вопрос.

Answer 1

[DevMan]

https://mitmproxy.org
habrahabr.ru/company/selectel/blog/242727

Comments

[Рамиль Абдрахимов]

Он только браузер ловит, или весь трафик?

[АртемЪ]

Рамиль Абдрахимов: Это прокси. Он ловит весь трафик который идет через него. Ни больше, ни меньше.

[Рамиль Абдрахимов]

АртемЪ: Спасибо, осталось разобраться как его установить на Win7.

[DevMan]

Рамиль Абдрахимов: mitmproxy.org/doc/install.html#docWindows

[АртемЪ]

Рамиль Абдрахимов: А что там разбираться? Как вы собрались устанавливать программу написанную под линукс на виндовс? Никак не установите.
Ставьте на линукс, благо в статье установка подробно описана.

[DevMan]

АртемЪ: с какой радости оно писано под линукс?

[Рамиль Абдрахимов]

АртемЪ: да нет, там на оф сайте написано как поставить по Win, только нужно достать яйцо дракона и чешую русалки... ))

[АртемЪ]

DevMan: Ну я у них не видел сборок под виндовс.
Только под линукс и мак.
Под винду только собирать из исходников.

[АртемЪ]

А, так он на пайтоне нарисован.
Действительно тогда под винду заработает.

[DevMan]

АртемЪ: оно писано на питоне, и устанавливается через его же пип.

Рамиль Абдрахимов: там нет особых сложностей, но есть ограничения по функционалу под винду.
я по винде не спец, вам проще будет поискать что-то вроде www.charlesproxy.com или воспользоваться его триалом.

[Рамиль Абдрахимов]

DevMan: charles не все пакеты, к сожалению, ловит. Только обработка браузера.

[DevMan]

Рамиль Абдрахимов: charles - такой же прокси как и mitmproxy. по дефолту он настроен на ловлю всего http-трафика по 80 порту (а не только браузера).
ничто не мешает запустить его в режиме сокс-прокси и завернуть в него весь трафик.

[Рамиль Абдрахимов]

DevMan: Ну значит BlueStacks очень умный и как то иначе свой траффик пускает, минуя прокси. Хотя программа SmartSniff весьма не плохо кушает траффик с BlueStacks, но SSL не кушает...

[DevMan]

Рамиль Абдрахимов: еще раз: это прокси. соответственно, чтоб оно работало надо сделать так чтоб трафик в сеть шел не напрямую, а через этот прокси.

[Рамиль Абдрахимов]

DevMan: Спасибо, буду разбираться дальше)

[DevMan]

Рамиль Абдрахимов: www.proxycap.com/bluestacks.html
может поможет.

[Рамиль Абдрахимов]

DevMan: Хорошая софтина, спасибо, но итог: картинки ловит, 443 не ловит =\ и чёрт его пойми через что проходят ssl