Ⅰ iOS開發中除了使用https訪問，還有什麼方法防止被抓包
好像IOS9要強制使用https才可以的吧，你如果做app開發，可以去申請一個免費ssl來用啊，比如wosign免費ssl，startssl。
Ⅱ 如何設置fiddler對app應用進行抓包
1、PC端安裝Fiddler
下載地址：Fiddler.exe，下面是Fiddler的簡單介紹：
Fiddler是強大且好用的Web調試工具之一，它能記錄客戶端和伺服器的http和https請求，允許你監視，設置斷點，甚至修改輸入輸出數據，Fiddler包含了一個強大的基於事件腳本的子系統，並且能使用.net語言進行擴展，在web開發和調優中經常配合firebug使用。
Fiddler的運行機制其實就是本機上監聽8888埠的HTTP代理。 對於PC端Fiddler啟動的時候默認IE的代理設為了127.0.0.1:8888，而其他瀏覽器是需要手動設置的，所以如果需要監聽PC端Chrome網路請求，將其代理改為127.0.0.1:8888就可以監聽數據了，手機端按照下面的設置即可完成整個系統的http代理。2、 配置PC端Fiddler和手機
(1) 配置Fiddler允許監聽https
打開Fiddler菜單項Tools->Fiddler Options，選中decrypt https traffic和ignore server certificate errors兩項，如下圖：
fiddler https options
第一次會提示是否信任fiddler證書及安全提醒，選擇yes，之後也可以在系統的證書管理中進行管理。(2) 配置Fiddler允許遠程連接
如上圖的菜單中點擊connections，選中allow remote computers to connect，默認監聽埠為8888，若被佔用也可以設置，配置好後需要重啟Fiddler，如下圖：
(3) 配置手機端
Pc端命令行ipconfig查看Fiddler所在機器ip，本機ip為10.0.4.37，如下圖
Ⅲ fiddler抓不到安卓APP的HTTPS包
fiddler抓不到安卓APP的HTTPS包？ddler安裝
此處略。我們需要安裝Fiddler軟體，版本需要在4.0以上，盡量越高越好。
普通https抓包設置
打開Fiddler ------> Options .然後打開的對話框中，選擇HTTPS tab頁，如圖所示：
接下來，選擇 Connections tab頁設置，如圖所示：
在進行這兩步的過程中，會彈出一個 提示框，提示是否安裝證書，選擇安裝即可。
手機端安裝Fiddler證書
1)手機和電腦連接同一個區域網絡後，iphone通過啟動safari瀏覽器訪問 http://IP:8888，回車進入Fiddler的證書安裝頁面(安卓手機通過啟動手機默認瀏覽器訪問http://IP:8888)
其中，IP是 電腦PC連接wifi獲取到的ip地址
2) 訪問 http://IP:8888 後，會彈出一個對話框，點擊 FiddlerRoot certificate 進行證書安裝。
手機代理設置
1)點擊區域網後面的驚嘆號處彈出的修改網路，進入高級設置
2)在https代理處，選擇手動模式，分別輸入ip，埠號是8888
設置代理後，測試手機是否可以正常打開網路
測試設置代理後，手機是否可以正常打開網路，尤其是https協議的網站，比如網路
很多時候，是不能正常打開網頁的，打開手機的默認瀏覽器，會彈出一個是否信任該網頁的提 示，對於iPhone手機，會彈出不受信任的證書，安卓手機如圖所示：
手機app請求，Fiddler抓包
以boss直聘 app為例，在app上進行操作，可以看到在Fiddler端抓到的信息，如圖所示：
就這樣按照上述步驟，就能抓取到app包了。
附
1)在PC切換wifi網路後，ip會變化，那麼在手機端，需要重新安裝一下FiddlerRoot certificate 安全證書，然後重新設置代理。
2)如果在設置代理後，手機不能正常打開網頁，很多時候都是由於Fiddler的安裝證書存在問題，比如沒有被授權。
3)不同的手機，安裝Fiddler Root certificate 證書的時候，有點不一樣，比如小米手機比較特別，方法不一樣。
4)針對Anderiod 7.1以上的手機抓包時，需要做另外的授權等處理方法。
Ⅳ http軟體怎麼防抓包
Wireshark 一般在抓包的時候無需過濾，直接在數據分析時候過濾出來你想要的數據就成了。
1.具體為Capture->Interface->(選擇你的網卡)start
這時候數據界面就顯示了當前網卡的所有數據和協議了。
2.下來就是找到我們想要的數據
教你一些技巧，比如我們要找ip地址為192.168.2.110的交互數據
可以在 Filter:裡面填寫 ip.addr == 192.168.2.110 （回車或者點Apply就OK）
如果我們只想抓TCP的 ip.addr == 192.168.2.110 && tcp (注意要小寫)
如果不想看到ACK ip.addr == 192.168.2.110 && tcp && tcp.len != 0
如果要看數據包中含有5252的值的數據（注意此處為16進制）
ip.addr == 192.168.2.110 && tcp && tcp.len != 0 && (data.data contains 5252)
3. 含有很多過濾方法可以點擊Express，裡面有一些選項，自己多試試。
用好一個工具很重要，但要長期的積累才行，自己多使用，多看點教程就OK。
Ⅳ https 能防止抓包嗎
https把流量加密了，正常抓包，你看到的內容是一堆亂碼。
https的加密沒有安全問題，但它只是用來防止通信過程中被第三方獲取明文。如果黑客能直接控制通信的雙方（你的電腦，或伺服器)，那麼黑客肯定能看到https明文的。
Ⅵ 蘋果手機app怎麼burpsuirt抓包怎麼設置
APP的測試重點小部分在APP本身，大部分還是在網路通信上（單機版除外）。所以在安卓APP測試過程中，網路抓包非常重要，一般來說，app開發會採用HTTP協議、Websocket、socket協議，一般來說，HTTP協議最多，Websocket是後起之秀，socket最少，而針對HTTP和websocket，Burp Suite工具是最適合不過的工具了。但是在遇到了app使用SSL或TLS加密傳輸（https）的時候，由於證書不被信任，直接導致網路通信終端，抓包失敗。本文介紹如何使用Burp suite抓取https包。
Ⅶ 如何避免App被測試抓包
服務端：1.介面只接受POST請求2.介面必須HTTPS訪問移動端：SSL證書內置，SSL-Pinning驗證證書。不匹配不發請求。
Ⅷ 如何讓自己的app防止別人抓包
服務端： 1.介面只接受POST請求 2.介面必須HTTPS訪問 移動端： SSL證書內置，SSL-Pinning驗證證書。不匹配不發請求。
Ⅸ appstore強制https 為什麼部分app 抓包還有http流程
說明您源碼中調用了HTTP普通協議資源，您查看源碼普通協議源碼改成HTTPS或者//自動協議就可以了。
Ⅹ 如何使用Burpsuite抓取手機APP的HTTPS數據
1.所需條件
· 手機已經獲取root許可權
· 手機已經成功安裝xposed框架
· 電腦一台
2.詳細步驟
2.1 在手機上面安裝xposed JustTrustMe
JustTrustMe是一個去掉https證書校驗的xposed hook插件，去掉之後就可以抓取做了證書校驗的app的數據包。JustTrustMe在github的地址位： https://github.com/Fuzion24/JustTrustMe
安裝好模塊之後勾選JustTrustMe模塊，然後重啟手機
2.2 配置burpsuite
打開burpsuite，切換到Proxy，然後切換到下面的Options選項，然後點擊add，然後配置好埠，ip選擇本機的ip地址，然後點擊ok添加
將running框勾選上
2.3 導入burpsuite證書
在電腦端使用Firefox瀏覽器訪問設置的代理ip:埠，下載burpsuite證書，比如我上面的ip為192.168.1.105，埠為8080，就訪問http://192.168.1.105:8080/然後去下載證書
點擊CA certificate下載burpsuite的證書，保存證書文件
進入Firefox的設置裡面，選擇高級，然後選擇證書，點擊查看證書
然後選擇伺服器，點擊導入，導入剛剛下載的cacert.der證書，導入之後會多一個PortSwigger的證書，選中它，然後點擊導出,選擇X.509證書，然後重新命名導出,這里之所以要這樣導出證書，是因為手機上面識別不了burpsuite默認導出的證書格式，要轉換一下。
導出之後，將證書放到手機的sd卡中，然後進入手機設置，安全，從sd卡安裝，然後選擇放到手機的證書文件，如果手機沒有設置鎖屏密碼，這里會要求設置手機鎖屏密碼。不同的手機導入略微有些不同，但是都是在設置，安全設置裡面去導入證書。
點擊從sd卡安裝就可以選擇sd卡中的證書文件，然後安裝了。
2.4 在手機上配置代理伺服器
進入手機設置，WLAN，將手機和wifi連接到同一個路由器上面，然後設置wifi，有些手機是長按當前連接的wifi進行設置，有些是點擊向右的箭頭進行設置，這里兩中都說一下
第一種：
進入設置，點擊wlan，然後長按當前連接的wifi，選擇修改網路，滑到最下面，勾選顯示高級選項，然後選擇代理設置為手動代理伺服器主機名字填電腦ip，埠填你剛剛設置的埠。然後確定，就設置成功了。
第二種：
進入設置，wlan，點擊當前連接的wifi最右邊的向右詳情圖標，打開編輯當前連接的wifi，然後將代理設置選擇為手動，主機名填電腦ip地址，埠填剛剛在burpsuite裡面設置的地址，然後點擊確定保存，就設置成功了。
設置好之後便可以抓取https的數據包了，帶證書校驗的也可以正常抓取，如果不裝JustTrusMe插件，就不能抓帶證書校驗的app的https數據包。
使用burpsuite抓取https的教程到這里就結束了。