Ⅰ iOS开发中除了使用https访问，还有什么方法防止被抓包
好像IOS9要强制使用https才可以的吧，你如果做app开发，可以去申请一个免费ssl来用啊，比如wosign免费ssl，startssl。
Ⅱ 如何设置fiddler对app应用进行抓包
1、PC端安装Fiddler
下载地址：Fiddler.exe，下面是Fiddler的简单介绍：
Fiddler是强大且好用的Web调试工具之一，它能记录客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展，在web开发和调优中经常配合firebug使用。
Fiddler的运行机制其实就是本机上监听8888端口的HTTP代理。 对于PC端Fiddler启动的时候默认IE的代理设为了127.0.0.1:8888，而其他浏览器是需要手动设置的，所以如果需要监听PC端Chrome网络请求，将其代理改为127.0.0.1:8888就可以监听数据了，手机端按照下面的设置即可完成整个系统的http代理。2、 配置PC端Fiddler和手机
(1) 配置Fiddler允许监听https
打开Fiddler菜单项Tools->Fiddler Options，选中decrypt https traffic和ignore server certificate errors两项，如下图：
fiddler https options
第一次会提示是否信任fiddler证书及安全提醒，选择yes，之后也可以在系统的证书管理中进行管理。(2) 配置Fiddler允许远程连接
如上图的菜单中点击connections，选中allow remote computers to connect，默认监听端口为8888，若被占用也可以设置，配置好后需要重启Fiddler，如下图：
(3) 配置手机端
Pc端命令行ipconfig查看Fiddler所在机器ip，本机ip为10.0.4.37，如下图
Ⅲ fiddler抓不到安卓APP的HTTPS包
fiddler抓不到安卓APP的HTTPS包？ddler安装
此处略。我们需要安装Fiddler软件，版本需要在4.0以上，尽量越高越好。
普通https抓包设置
打开Fiddler ------> Options .然后打开的对话框中，选择HTTPS tab页，如图所示：
接下来，选择 Connections tab页设置，如图所示：
在进行这两步的过程中，会弹出一个 提示框，提示是否安装证书，选择安装即可。
手机端安装Fiddler证书
1)手机和电脑连接同一个局域网络后，iphone通过启动safari浏览器访问 http://IP:8888，回车进入Fiddler的证书安装页面(安卓手机通过启动手机默认浏览器访问http://IP:8888)
其中，IP是 电脑PC连接wifi获取到的ip地址
2) 访问 http://IP:8888 后，会弹出一个对话框，点击 FiddlerRoot certificate 进行证书安装。
手机代理设置
1)点击局域网后面的惊叹号处弹出的修改网络，进入高级设置
2)在https代理处，选择手动模式，分别输入ip，端口号是8888
设置代理后，测试手机是否可以正常打开网络
测试设置代理后，手机是否可以正常打开网络，尤其是https协议的网站，比如网络
很多时候，是不能正常打开网页的，打开手机的默认浏览器，会弹出一个是否信任该网页的提 示，对于iPhone手机，会弹出不受信任的证书，安卓手机如图所示：
手机app请求，Fiddler抓包
以boss直聘 app为例，在app上进行操作，可以看到在Fiddler端抓到的信息，如图所示：
就这样按照上述步骤，就能抓取到app包了。
附
1)在PC切换wifi网络后，ip会变化，那么在手机端，需要重新安装一下FiddlerRoot certificate 安全证书，然后重新设置代理。
2)如果在设置代理后，手机不能正常打开网页，很多时候都是由于Fiddler的安装证书存在问题，比如没有被授权。
3)不同的手机，安装Fiddler Root certificate 证书的时候，有点不一样，比如小米手机比较特别，方法不一样。
4)针对Anderiod 7.1以上的手机抓包时，需要做另外的授权等处理方法。
Ⅳ http软件怎么防抓包
Wireshark 一般在抓包的时候无需过滤，直接在数据分析时候过滤出来你想要的数据就成了。
1.具体为Capture->Interface->(选择你的网卡)start
这时候数据界面就显示了当前网卡的所有数据和协议了。
2.下来就是找到我们想要的数据
教你一些技巧，比如我们要找ip地址为192.168.2.110的交互数据
可以在 Filter:里面填写 ip.addr == 192.168.2.110 （回车或者点Apply就OK）
如果我们只想抓TCP的 ip.addr == 192.168.2.110 && tcp (注意要小写)
如果不想看到ACK ip.addr == 192.168.2.110 && tcp && tcp.len != 0
如果要看数据包中含有5252的值的数据（注意此处为16进制）
ip.addr == 192.168.2.110 && tcp && tcp.len != 0 && (data.data contains 5252)
3. 含有很多过滤方法可以点击Express，里面有一些选项，自己多试试。
用好一个工具很重要，但要长期的积累才行，自己多使用，多看点教程就OK。
Ⅳ https 能防止抓包吗
https把流量加密了，正常抓包，你看到的内容是一堆乱码。
https的加密没有安全问题，但它只是用来防止通信过程中被第三方获取明文。如果黑客能直接控制通信的双方（你的电脑，或服务器)，那么黑客肯定能看到https明文的。
Ⅵ 苹果手机app怎么burpsuirt抓包怎么设置
APP的测试重点小部分在APP本身，大部分还是在网络通信上（单机版除外）。所以在安卓APP测试过程中，网络抓包非常重要，一般来说，app开发会采用HTTP协议、Websocket、socket协议，一般来说，HTTP协议最多，Websocket是后起之秀，socket最少，而针对HTTP和websocket，Burp Suite工具是最适合不过的工具了。但是在遇到了app使用SSL或TLS加密传输（https）的时候，由于证书不被信任，直接导致网络通信终端，抓包失败。本文介绍如何使用Burp suite抓取https包。
Ⅶ 如何避免App被测试抓包
服务端：1.接口只接受POST请求2.接口必须HTTPS访问移动端：SSL证书内置，SSL-Pinning验证证书。不匹配不发请求。
Ⅷ 如何让自己的app防止别人抓包
服务端： 1.接口只接受POST请求 2.接口必须HTTPS访问 移动端： SSL证书内置，SSL-Pinning验证证书。不匹配不发请求。
Ⅸ appstore强制https 为什么部分app 抓包还有http流程
说明您源码中调用了HTTP普通协议资源，您查看源码普通协议源码改成HTTPS或者//自动协议就可以了。
Ⅹ 如何使用Burpsuite抓取手机APP的HTTPS数据
1.所需条件
· 手机已经获取root权限
· 手机已经成功安装xposed框架
· 电脑一台
2.详细步骤
2.1 在手机上面安装xposed JustTrustMe
JustTrustMe是一个去掉https证书校验的xposed hook插件，去掉之后就可以抓取做了证书校验的app的数据包。JustTrustMe在github的地址位： https://github.com/Fuzion24/JustTrustMe
安装好模块之后勾选JustTrustMe模块，然后重启手机
2.2 配置burpsuite
打开burpsuite，切换到Proxy，然后切换到下面的Options选项，然后点击add，然后配置好端口，ip选择本机的ip地址，然后点击ok添加
将running框勾选上
2.3 导入burpsuite证书
在电脑端使用Firefox浏览器访问设置的代理ip:端口，下载burpsuite证书，比如我上面的ip为192.168.1.105，端口为8080，就访问http://192.168.1.105:8080/然后去下载证书
点击CA certificate下载burpsuite的证书，保存证书文件
进入Firefox的设置里面，选择高级，然后选择证书，点击查看证书
然后选择服务器，点击导入，导入刚刚下载的cacert.der证书，导入之后会多一个PortSwigger的证书，选中它，然后点击导出,选择X.509证书，然后重新命名导出,这里之所以要这样导出证书，是因为手机上面识别不了burpsuite默认导出的证书格式，要转换一下。
导出之后，将证书放到手机的sd卡中，然后进入手机设置，安全，从sd卡安装，然后选择放到手机的证书文件，如果手机没有设置锁屏密码，这里会要求设置手机锁屏密码。不同的手机导入略微有些不同，但是都是在设置，安全设置里面去导入证书。
点击从sd卡安装就可以选择sd卡中的证书文件，然后安装了。
2.4 在手机上配置代理服务器
进入手机设置，WLAN，将手机和wifi连接到同一个路由器上面，然后设置wifi，有些手机是长按当前连接的wifi进行设置，有些是点击向右的箭头进行设置，这里两中都说一下
第一种：
进入设置，点击wlan，然后长按当前连接的wifi，选择修改网络，滑到最下面，勾选显示高级选项，然后选择代理设置为手动代理服务器主机名字填电脑ip，端口填你刚刚设置的端口。然后确定，就设置成功了。
第二种：
进入设置，wlan，点击当前连接的wifi最右边的向右详情图标，打开编辑当前连接的wifi，然后将代理设置选择为手动，主机名填电脑ip地址，端口填刚刚在burpsuite里面设置的地址，然后点击确定保存，就设置成功了。
设置好之后便可以抓取https的数据包了，带证书校验的也可以正常抓取，如果不装JustTrusMe插件，就不能抓带证书校验的app的https数据包。
使用burpsuite抓取https的教程到这里就结束了。