Назад | Перейти на главную страницу

TCPDUMP, SSL, Android, дамп SSL

Я запускаю приложение на телефоне Android.

The application connects to a webservice via internet and I want to intercept the traffic between the application and the webservice.

Соединение http / ssl

Я не владею сервером веб-сервиса.

If I use tcpdump I cannot see the ssl traffic . It looks broken/encrypted.

Без закрытого ключа SSL сброс трафика в любой момент не будет плодотворным. Все, что вы можете сделать, это отследить выполнение приложения на телефоне (для чего вам понадобится взломанный телефон), чтобы увидеть, что оно делает. Но даже тогда дело не только в отслеживании write вызовов, вам необходимо отслеживать вызовы подпрограмм шифрования SSL. Это нетривиально.